リモートホストにインストールされている WordPress の Mingle Forum プラグインのバージョンは、SQL インジェクションの脆弱性による影響を受けます。

- このプラグインは、「feed.php」スクリプトの「topic」パラメーターへのユーザー指定の入力を適切にサニタイズしません。認証されていないリモートの攻撃者がこの問題を利用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を仕掛けて、認証バイパス、機密情報漏洩、および下層のデータベースに対する攻撃が発生する可能性があります。

注意：このバージョンは複数のその他の SQL インジェクションの脆弱性および認証バイパスの脆弱性による影響も受けますが、Nessus はこれらの問題を特にテストしていません。

検出

WordPress の Mingle Forum プラグインの「topic」パラメーターによる SQL インジェクション

high Nessus プラグイン ID 51586

変更ログが見つかりません