WordPress < 2.1.1の複数のスクリプトバックドア

Language:

リモートWebサーバーに、リモートコード実行の脆弱性の影響を受けるPHPアプリケーションが含まれています。

リモートホストにインストールされているWordPressのバージョンに、バックドアが含まれている可能性があります。これを使用して、認証されていないリモート攻撃者が、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。

WordPressバージョン2.1.2以降にアップグレードし、すべての古いファイル、特にwp-includes内の古いファイルを上書きしてください。また、Webログで不審なアクティビティを調査し、侵害されている可能性がある場合は適切な手順を実行してください。

深刻度: High

ID: 24759

ファイル名: wordpress_221_backdoor.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses

公開日: 2007/3/2

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.3

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:wordpress:wordpress

必要な KB アイテム: installed_sw/WordPress, www/PHP

エクスプロイトの容易さ: No exploit is required

パッチ公開日: 2007/3/2

脆弱性公開日: 2007/3/2

CVE: CVE-2007-1277

BID: 22797

CWE: 20