WordPress 4.7.x <4.7.2 REST API「id」のパラメーター権限昇格

high Nessus プラグイン ID 97210

Language:

概要

リモートのWebサーバーは、権限昇格の脆弱性に影響されるPHPスクリプトをホストします。

説明

リモートのWebサーバー上で実行されているWordPressアプリケーションのバージョンは4.7.2より前の4.7.xです。したがって、ブログ投稿を編集または削除するとき、ユーザー指定の入力が「id」パラメーターに適切にサニタイズされず、REST APIで権限昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。WordPress REST APIは、バージョン4.7.0以降、デフォルトで有効になっています。この脆弱性はWordPressバージョン4.7.2で暗黙のうちに修正されました。WordPressが影響を受ける脆弱性が他にもあることが報告されていますが、Nessusはそれらについてはテストしていません。