リモートホストにインストールされている WordPress 用「A Page Flip Book」プラグインのバージョンは、「pageflipbook.php」スクリプトの「pageflipbook_language」パラメーターへのユーザー指定入力を適切にサニタイズできません。認証されていない攻撃者は、この問題を悪用して、リモートホスト上の任意のファイルを閲覧したり、任意の PHP コードを実行する可能性があります。

注意：この問題の悪用が成功すると、サイトに継続的な変更が起こります。この変更を元に戻すには、WordPress admin パネルのプラグイン用の言語オプションをリセットします。

検出

WordPress A Page Flip Book Plugin for WordPress「pageflipbook_language」パラメーターのローカルファイルインクルード

critical Nessus プラグイン ID 62414

バージョン 1.15