WordPress < 3.5.1 の複数の脆弱性

medium Nessus プラグイン ID 64452

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- アプリケーションは、「xmlrpc.php」で使用される「pingback.ping」メソッドで、サーバーサイドリクエスト偽造脆弱性による影響を受けています。この脆弱性は、ピンバックを使用して、情報を漏洩させ、リモートでホストをポートスキャンするために使用される可能性があります。(CVE-2013-0235)

- このアプリケーションは、ショートコードおよびポストコンテンツを介して、クロスサイトスクリプティング（XSS）攻撃の 2 つのインスタンスによる影響を受けます。(CVE-2013-0236)

- アプリケーションは、Plupload 外部ライブラリでクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。
(CVE-2013-0237)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。