WP Super Cache Plugin for WordPress における複数の安全でない PHP コードインクルージョンマクロのリモートコードの実行

high Nessus プラグイン ID 66305

Language:

概要

リモート Web サーバーには、リモート PHP コードインジェクションの脆弱性の影響を受ける PHP スクリプトが含まれています。

説明

リモートホストにインストールされている WP Super Cache Plugin for WordPress は、ユーザー指定の入力を適切にサニタイズできないことによる、リモート PHP コード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、任意の PHP コードを含んでいる WordPress のブログにコメントを投稿できます。ブログのコメントには WordPress コアにより無視される動的なコンテンツを含めることができますが、ページのキャッシュバージョンがロードされると、コメントに残されているコードが実行されます。これにより、攻撃者が、Web サーバーユーザー ID の権限に基づき、任意のコードを実行する可能性があります。

この問題は、CVE-2013-2009 の修正が不完全なために存在します。

注意：このプラグインは、クロスサイトスクリプティングの脆弱性にも影響されることが報告されていますが、Nessus ではこれはテストしていません。

注意：このプラグインは、サイトにコメントを投稿します。WordPress 管理者パネルからコメントを削除することが推奨されます。