Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.3 までの WordPress では、wp_crop_image() でパストラバーサルが可能です。攻撃者 (画像を切り出す権限を持つ) が、2 つの画像拡張子と ../ シーケンスを含むファイル名 (.jpg?/../../ で終わるファイル名など) を介して、出力画像を任意のディレクトリに書き込む可能性があります。 file.jpg サブストリングを使用します。
    (CVE-2019-8943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-8943

medium Nessus プラグイン ID 257038

バージョン 1.6