WordPress < 4.5.0の複数の脆弱性

high Nessus プラグイン ID 91100

Language:

概要

リモートWebサーバーで起動しているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.5.0 より前のものです。
したがって、次の脆弱性の影響を受けます：

- ユーザーとサーバー間のリクエスト処理が不適切なため、サーバーサイドのリクエスト偽装の脆弱性が存在します。
攻撃者が、これを悪用して、8進数または16進数のIPアドレスを使用しているhttp.phpスクリプトへの特別に細工されたリクエストを通じて、アクセス制限をバイパスし、予期せぬ操作を実行する可能性があります。（CVE-2016-4029）

- 「first_comment_author」パラメーターへのユーザー指定の入力を不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。コンテキスト依存の攻撃者はこれを悪用して、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-6634）

- HTTPリクエストを行う際に、複数の手順、明示的な確認、または一意のトークンを要求することに失敗するため、クロスサイトリクエスト偽造の脆弱性が存在します。攻撃者がこれを悪用して、ユーザーに特別に細工されたリンクをたどらせる可能性があります。（CVE-2016-6635）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。