リモートホストで実行されている WordPress アプリケーションの「GiveWP - Donation Plugin and Fundraising Platform」プラグインのバージョンは、3.14.2 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。「give_title」パラメーターを通じて注入された悪意のある PHP オブジェクトの逆シリアル化により、認証されていないリモートの攻撃者が、リモートでコードを実行し、任意のファイルを削除する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

WordPress プラグイン「GiveWP - Donation Plugin and Fundraising Platform」< 3.14.2 の RCE

critical Nessus プラグイン ID 205871

バージョン 1.1