リモートホストにインストールされている WorldPress 用の is_human() プラグインのバージョンは、「action」が「log-reset」に設定されている場合に、「eval()」呼び出しで使用される前に「engine.php」スクリプトの「type」パラメーターへの入力をサニタイズしません。

認証されていないリモートの攻撃者がこの問題を利用して、 Web サーバーを実行している権限にしたがって影響を受けるホストで任意の PHP コードを実行する可能性があります。

検出

WordPress の is_human() プラグインの「type」パラメーターのコマンドインジェクション

high Nessus プラグイン ID 54300

変更ログが見つかりません