リモート Web サーバーでホストされている WordPress 用 WP Forum Server プラグインのバージョンは、「feed.php」スクリプトの「topic」パラメーターへの入力をデータベースクエリで使用する前に、当該の入力をサニタイズしません。

PHP の「magic_quotes_gpc」設定に関係なく、認証されていないリモートの攻撃者は、この問題を利用してデータベースクエリを操作し、機密情報の漏洩や内在するデータベースに対する攻撃などを引き起こす可能性があります。

注意：このインストールは、他の SQL インジェクションの脆弱性による影響も受けることが報告されていますが、このプラグインはこの脆弱性をチェックしていません。

検出

WordPress 用 WP Forum Server プラグイン「topic」パラメータの SQL インジェクション

high Nessus プラグイン ID 52543

変更ログが見つかりません