WordPress < 3.7.6 / 3.8.6 / 3.9.4 / 4.1.2 の複数の脆弱性

medium Nessus プラグイン ID 83053

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、次の複数の脆弱性の影響を受ける可能性があります：

- 詳細不明な欠陥が存在し、攻撃者が無効または安全でない名前を持つ任意のファイルをアップロードする可能性があります。
注意：これはバージョン 4.1 以降にしか影響を与えません。
（OSVDB 121085）

- ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。特別に細工されたリクエストを使用するリモートの攻撃者がこれを悪用しユーザーのブラウザセッションで任意のスクリプトコードを実行する恐れがあります。（OSVDB 121086）

- ユーザー指定の入力の不適切な検証のため、限定的なクロスサイトスクリプティングの脆弱性が存在します。特別に細工されたリクエストを使用するリモートの攻撃者がこれを悪用しユーザーのブラウザセッションで任意のスクリプトコードを実行する恐れがあります。注意：これはバージョン 3.9 以降にしか影響を与えません。（OSVDB 121087）

- 一部のプラグインに、詳細不明な SQL インジェクションの脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。