WordPress < 4.3.1 の複数の脆弱性

medium Nessus プラグイン ID 85985

Language:

概要

リモート Web サーバーで起動している PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

そのバージョン番号によると、リモートの Web サーバーで動作している WordPress アプリケーションは 4.3.1 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

- ユーザー入力の不適切な検証のため、ショートコードタグの処理時にクロスサイトスクリプティングの脆弱性が存在します。攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-5714)

- 認証された攻撃者がプライベートな投稿を公開し、それを「固定」することを可能にする、詳細不明の脆弱性が存在します。(CVE-2015-5715)

- 詳細不明のクロスサイトスクリプティングの脆弱性が、ユーザーリストテーブルに存在します。攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。