リモートホストにインストールされた WordPress LeagueManager プラグインは、SQL インジェクションの脆弱性による影響を受けます。これは、「/wp-admin/admin.php」スクリプトの「league_id」パラメーターに対するユーザー指定の入力が適切にサニタイズされないことが原因です。認証されていないリモートの攻撃者がこの問題を利用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を行い、バックエンドデータベースのデータ操作または任意のデータの漏洩につながる可能性があります。

Nessus はこれらに対してテスト済みですが、報告によると、アプリケーションはいくつかの追加的な SQL インジェクションの脆弱性の影響も受けます。

検出

WordPress 用 LeagueManager プラグイン「wp-admin/admin.php」「league_id」パラメーターの　SQL インジェクション

high Nessus プラグイン ID 69852

変更ログが見つかりません

検出

WordPress 用 LeagueManager プラグイン「wp-admin/admin.php」「league_id」パラメーターの SQL インジェクション

high Nessus プラグイン ID 69852

変更ログが見つかりません

WordPress 用 LeagueManager プラグイン「wp-admin/admin.php」「league_id」パラメーターの　SQL インジェクション