リモートホストは、WordPress用のサードパーティテキスト挿入プラグインのSnipletsを実行しています。

リモートホストにインストールされているSnipletsのバージョンは、ユーザー入力を「modules/execute.php」スクリプトの「text」パラメーターに渡してから、「eval()」ステートメントに渡します。PHPの「register_globals」設定が有効になっている場合は、認証されていないリモート攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。

報告によると、Snipletsプラグインは、クロスサイトスクリプティングとリモートファイルインクルードの脆弱性の影響も受けることに注意してください。
Nessusはそれについてテストしていません。

検出

Sniplets Plugin for WordPress execute.php「text」パラメーターの任意のコマンド実行

high Nessus プラグイン ID 31167

変更ログが見つかりません