WordPress < 3.5.2 の複数の脆弱性

medium Nessus プラグイン ID 67021

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- このアプリケーションには、パスワード保護されている投稿を使用しているサイトに影響を与える DoS 攻撃（サービス拒否攻撃）が含まれています。
(CVE-2013-2173)

- このアプリケーションは、サーバー側のリクエスト偽装の脆弱性による影響を受けます。この脆弱性は、サイトへのアクセスするために使用される可能性があります。(CVE-2013-2199)

- 権限昇格の脆弱性が存在しており、コントリビュータが投稿を公開することや、ユーザーが権限の再割り当てを行えるようになります。(CVE-2013-2200)

- メディアのアップロードに関連した、クロスサイトスクリプティングの脆弱性が存在しています。(CVE-2013-2201)

- XML 外部エンティティインジェクション（XXE）の脆弱性が「oEmbed」に存在しています。(CVE-2013-2202)

- ファイルアップロードに関連した完全なファイルパスを漏洩する脆弱性が存在しています。(CVE-2013-2203)

- 「TinyMCE」ライブラリに関連した、クロスサイトスクリプティングの脆弱性が存在しています。(CVE-2013-2204)

- そのアプリケーションは、「SWFUpload」ライブラリにおけるクロスサイトスクリプティングの脆弱性によって影響を受けます。
(CVE-2013-2205)

- 「excerpt」および「content」パラメーターに関連した「post.php」スクリプトにクロスサイトスクリプティングの脆弱性が存在しています。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。