リモートホストにインストールされている W3 Total Cache Plugin for WordPress は、キャッシュファイルを誰でもアクセスできるディレクトリに保存するため、情報漏洩の脆弱性の影響を受けます。Web サーバーでディレクトリ参照が有効になっている場合、攻撃者が /wp-content/w3tc/dbcache を参照して、データベースキャッシュファイルにアクセスする可能性があります。

データベースキャッシュファイルには、ユーザー名やパスワードなどの情報を保存している可能性があり、その他の機密情報も漏洩する可能性があります。ディレクトリ参照が有効になっていない場合でも、攻撃者がディレクトリとファイルの名前に対するブルートフォースを試みて、キャッシュされたデータベースクエリと結果を閲覧する可能性があります。

検出

W3 Total Cache Plugin for WordPress のキャッシュファイルの直接リクエストの情報漏洩

medium Nessus プラグイン ID 64991

バージョン 1.9