WordPress < 3.4.1の複数の脆弱性

medium Nessus プラグイン ID 60100

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- バージョン 3.4.0 は、multisite が有効な場合、unfiltered_html へのアクセスを適切に制限しません。これにより、リモートの管理者またはエディターがクロスサイトスクリプティング（XSS）攻撃を仕掛けることができます。
（CVE-2012-3383）

- アプリケーションは、クロスサイトリクエスト偽造（CSRF）の脆弱性による影響を受けます。この脆弱性により、リモートの攻撃者が詳細不明なベクトルを介して被害者の認証をハイジャックする可能性があります。（CVE-2012-3384）

- アプリケーションは、XMLRPC リクエストを処理する際のユーザー権限チェックにおけるエラーに起因する、情報漏洩の脆弱性による影響を受けます。この問題を悪用することで、攻撃者は権限が不足しているユーザーによる投稿を編集することができます。（CVE-2012-3385）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。