WordPress < 3.7.2/3.8.2 の複数の脆弱性

medium Nessus プラグイン ID 73471

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホスティングされている WordPress のインストールは、次の複数の脆弱性により影響を受けます：

アプリケーション内に、投稿者のロールを持つリモートの攻撃者が投稿を公開することを可能にする欠陥が存在します。（CVE-2014-0165）

- 「wp-includes/pluggable.php」スクリプト内の「wp_validate_auth_cookie」関数に認証バイパスの欠陥が存在します。これにより、リモートの攻撃者が、偽造された認証クッキーを使用して認証をバイパスする可能性があります。（CVE-2014-0166）

- 信頼されたユーザーであるリモートの攻撃者が、SQL クエリを操作したり、バックエンドデータベースに注入し、任意のデータを操作または漏洩することを可能にする可能性がある、SQL インジェクションの欠陥が存在します。

- Plupload によるクロスドメインスクリプティングの欠陥が存在します。
これにより、リモートの攻撃者が、サーバーとブラウザ間の信頼関係内で特別に細工されたリクエストを使って任意のコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。