「image_view.class.php」スクリプトの「img」パラメーターへのユーザー提供の入力を適切にサニタイズしないために、リモートの Web サーバーでホストされている WordPress のスライダープラグインが、ローカルファイルインクルードの脆弱性の影響を受けます。このため、ディレクトリトラバーサルシーケンスを含む GET リクエストを形成することで、認証されていないリモートの攻撃者が、任意のファイルを読み取る可能性があります。

影響を受けることが分かっているスライダープラグインは次のとおりです：

  - Responsive KenBurner Slider
  - Slider Revolution Responsive

影響を受けるスライダープラグインを含むことが分かっているテーマは次のとおりです：

  - Avada Theme
  - Centum Theme
  - CuckooTap Theme
  - IncredibleWP Theme
  - Medicate Theme
  - Striking Theme
  - Ultimatum Theme

検出

WordPressの「img」パラメーターの複数のスライダープラグインのローカルファイルインクルードの脆弱性

medium Nessus プラグイン ID 80475

バージョン 1.9