WordPress < 3.7.9 / 3.8.9 / 3.9.7 / 4.1.6 / 4.2.3 の複数の脆弱性

medium Nessus プラグイン ID 85082

Language:

概要

リモート Web サーバーで起動している PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

そのバージョン番号によると、リモートの Web サーバーで起動している WordPress アプリケーションは、3.7.9 より前の 3.7.x、3.8.9 より前の 3.8.x、3.9.7 より前の 3.9.x、4.1.6 より前の 4.1.x、4.2.3 より前の 4.2.x のいずれかです。このため、以下の脆弱性の影響を受ける可能性があります。

- ユーザーに入力を返す前に HTML タグに埋め込まれたショートコードが適切に処理されない Shortcode API での欠陥により、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、細工されたリクエストを利用して、ユーザーのブラウザセッションで任意のコードを実行する可能性があります。
(CVE-2015-5622)

- 認証されていないリモートのユーザーが任意のドラフトを作成できる Quick Draft での欠陥により、詳細不明な脆弱性が存在します。(CVE-2015-5623)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。