WordPress < 4.6.1の複数の脆弱性

medium Nessus プラグイン ID 93516

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.6.1 より前のものです。
したがって、以下の複数の脆弱性による影響を受けます。

- 入力をユーザーに返す前に不適切に検証しているため、アップロードされたイメージのファイル名を処理する際に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2016-7168）

- ユーザー指定の入力のサニタイズが不十分であるため、WordPressアップグレードパッケージアップローダーにパストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、機密性、整合性、可用性に影響を及ぼす可能性があります。
（CVE-2016-7169）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。