WordPress < 3.6.1 の複数の脆弱性

high Nessus プラグイン ID 69997

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

- リモートコードの実行につながる可能性のある、限られた状況やセットアップで安全でない PHP シリアル化解除が発生する可能性があります。(CVE-2013-4338)

- オープンなリダイレクトの/不十分な入力検証により、攻撃者がユーザーを悪意のある Web サイトにリダイレクトする可能性があります。
(CVE-2013-4339)

- 特別に細工されたリクエストを使用する、Auther ロールを持つユーザーが、別のユーザーによって作成されたように見える投稿を偽造する可能性があります。(CVE-2013-4340)

- クロスサイトスクリプティング攻撃を防止するプロアクティブな措置として、拡張 .swf、exe、htm、および .html は、ファイルアップローディングからフィルターされます。（CVE-2013-5738、 CVE-2013-5739）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。