リモートホストにインストールされている W3 Total Cache Plugin for WordPress は、ユーザー指定の入力を適切にサニタイズできないことにより発生するリモート PHP コード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、任意の PHP コードを含んでいる WordPress のブログにコメントを投稿できます。ブログのコメントには WordPress コアにより無視される動的なコンテンツを含めることができますが、ページのキャッシュバージョンがロードされると、コメントに残されているコードが実行されます。これにより、攻撃者が、Web サーバーユーザー ID の権限に応じて、任意のコードを実行する可能性があります。

注意：このプラグインは、サイトにコメントを投稿するため、WordPress 管理者パネルからコメントを削除することが推奨されます。

検出

W3 Total Cache Plugin for WordPress における複数の安全でない PHP コードインクルージョンマクロのリモートコードの実行

high Nessus プラグイン ID 66304

バージョン 1.15