リモートホストにインストールされている WordPress 用 Participants Database プラグインは、SQL インジェクションの脆弱性に影響を受けます。これは、「pdb-signup」スクリプトの「query」パラメーターに対するユーザー指定の入力の適切なサニタイズに失敗することが原因です。認証されていないリモートの攻撃者がこの問題を利用して、バックエンドデータベースに対して任意の SQL 文を実行し、データ改ざんや、任意のデータの漏洩などを行う可能性があります。

注意：このアプリケーションは、詳細不明な欠陥に影響を受けることが報告されています。不十分な権限チェックにより、ショートコードが使用されている場合、認証されていないユーザーが、管理者ユーザーに予約されたアクションを実行でます。ただし、Nessus はこの問題をテストしていません。

検出

WordPress 用 Participants Database プラグイン｢query｣パラメーター SQL インジェクション

critical Nessus プラグイン ID 76072

バージョン 1.12