WordPress < 3.0.5の複数の脆弱性

medium Nessus プラグイン ID 51939

Language:

概要

リモート Web サーバーには、複数の脆弱性のある PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモート Web サーバーでホストされている WordPress は複数の脆弱性の影響を受けます：

- アプリケーションで、複数のクロスサイトスクリプティング脆弱性が発生しやすくなっています。攻撃者が、「Quick/Bulk Edit」セクションおよび「tags meta box」セクションの「title」フィールドから、これらの問題を悪用することができます。攻撃者がこれを利用するには、Author または Contributor 権限が必要となります。

- アプリケーションが、情報漏洩の脆弱性に影響を受けやすくなっています。攻撃者がこの問題を悪用して、メディアアップローダーから投稿を漏洩する可能性があります。
この情報は、さらなる攻撃を仕掛けるために使用されることがあります。攻撃者がこれを利用するには、Author の権限が必要となります。

注意：Nessus はこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。