リモートホストにインストールされているWordPressのバージョンは、データベースクエリで使用される前に、「wp-trackback.php」スクリプトの「tb_id」パラメーターに対する入力のサニタイズに失敗します。認証されていないリモート攻撃者が、この問題を利用して、影響を受けるアプリケーションに対してSQLインジェクション攻撃を仕掛ける可能性があります。これには、WordPressユーザーのパスワードハッシュの発見が含まれます。

この問題の悪用が成功するには、PHPの「register_globals」設定が有効になっており、PHPのリモートバージョンが4.4.3や5.1.4より古い必要があることに注意してください。

検出

WordPress Trackback「wp-trackback.php」「tb_id」パラメーターのSQLインジェクション

high Nessus プラグイン ID 24014

変更ログが見つかりません