リモートホストにインストールされている Floating Social Media Links Plugin for WordPress は、「fsml-hideshow.js.php」スクリプトの「wpp」パラメーターに対するユーザー指定の入力を適切にサニタイズできないことによる、リモートファイルインクルードの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が、リモートホストで、サードパーティのホストからの任意のコードファイルを閲覧したり、任意の PHP コードを実行したりする可能性があります。

注意：このインストールには、「fsml-admin.js.php」スクリプトを伴う類似する脆弱性がある可能性がありますが、Nessus はこの問題について確認していません。

検出

Floating Social Media Links Plugin for WordPress の「wpp」パラメーターのリモートファイルインクルード

high Nessus プラグイン ID 64243

バージョン 1.11