WordPress 複数 XSS

medium Nessus プラグイン ID 83351

Language:

概要

リモート Web サーバーで起動されている PHP アプリケーションは、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

説明

そのバージョン番号によると、リモートの Web サーバーで起動している WordPress アプリケーションは、 3.7.8 より前の 3.7.x、3.8.8 より前の 3.8.x、3.9.6 より前の 3.9.x 、4.1.5 より前の 4.1.x、prior to 4.2.2 より前の 4.2.x のいずれかです。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります。

- Genericons アイコンフォントパッケージ内の HTML ファイルは、クロスサイトスクリプティング攻撃に対して脆弱です。このパッケージは、様々なテーマおよびプラグインで使用されます。

- 4.2.1 リリースで部分的に修正されたクロスサイトスクリプティングの脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。