リモートホストにインストールされているバージョンの Sharebar plugin for WordPress は、「sharebar-admin.php」スクリプトの「status」パラメーターへのユーザー入力を、動的 HTML 出力を生成するために使用する前に、適切にサニタイズできないことによるクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者は、この問題を活用して、任意の HTML およびスクリプトコードをユーザーのブラウザに送りこみ、影響を受けるサイトのセキュリティコンテキストで実行することができます。

注意：このプラグインは、関連する SQL インジェクションの脆弱性にも影響されることが報告されていますが、Nessus ではこの問題は確認していません。

検出

WordPress 用 Sharebar プラグインの「sharebar-admin.php」「status」パラメーターの XSS

medium Nessus プラグイン ID 59311

変更ログが見つかりません