WordPress XSS2Shell 4.7.0 < 4.7.34 / 4.8.0 < 4.8.29 / 4.9.0 < 4.9.30 / 5.0.0 < 5.0.26 / 5.1.0 < 5.1.23 / 5.2.0 < 5.2.25 / 5.3.0 < 5.3.22 / 5.4.0 < 5.4.20 / 5.5.0 < 5.5.19 / 5.6.0 < 5.6.18 / 5.7.0 < 5.7.16 / 5.8.0 < 5.8.14 / 5.9.0 < 5.9.14 / 6.0.0 < 6.0.13 / 6.1.0 < 6.1.11 / 6.2.0 < 6.2.10 / 6.3.0 < 6.3.9 / 6.4.0 < 6.4.9 / 6.5.0 < 6.5.9 / 6.6.0 < 6.6.6 / 6.7.0 < 6.7.6 / 6.8.0 < 6.8.7 / 6.9.0 < 6.9.6 / 7.0.0 < 7.0.3 ログイン画面の XSS

high Nessus プラグイン ID 334528

Language:

概要

リモートWebサーバーで起動されているPHPアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。

説明

リモート4.7.xホストにインストールされているWordPressのバージョンは、4.7.34より前、4.8.29より前の4.8.x、4.9.30より前の4.9.x、5.0.26より前の5.0.x、5.1.23より前の5.1.x、5.2.25より前の5.2.x、5.3.22より前の5.3.x、5.4.20より前の5.4.x、5.5.19より前の5.5.x、5.6.18より前の5.6.x、5.7.16より前の5.7.x、5.8.14より前の5.8.x、5.9.14より前の5.9.x、6.0.13より前の6.0.x、6.1.11より前の6.1.x、6.2.10より前の6.2.xです。 6.3.9より前の6.3.x、6.4.9より前の6.4.x、6.5.9より前の6.5.x、6.6.6より前の6.6.x、6.7.6より前の6.7.x、6.8.7より前の6.8.x、6.9.6より前の6.9.x、7.0.3より前の7.0.x。したがって、脆弱性の影響を受けます。

- WordPress は、ログイン画面に事前認証反映型 XSS の脆弱性に対して脆弱です。攻撃者がホストする特別に細工された悪意のあるサードパーティのWebサイトを介して、攻撃者が制御できない状態のRCE脆弱性にこれをエスカレーションする可能性があります。これには、ターゲットの被害者のソーシャルエンジニアリングと明示的な相互作用を成功させる必要があります。(CVE-2026-64638)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

WordPressバージョン 4.7.34 / 4.8.29 / 4.9.30 / 5.0.26 / 5.1.23 / 5.2.25 / 5.3.22 / 5.4.20 / 5.5.19 / 5.6.18 / 5.7.16 / 5.8.14 / 5.9.14 / 6.0.13 / 6.1.11 / 6.2.10 / 6.3.9 / 6.4.9 / 6.5.9 / 6.6.6 / 6.7.6 / 6.8.7 / 6.9.6 / 7.0.3 以降にアップグレードしてください。