リモートホストにインストールされている WordPress Yellow Pencil Visual Theme Customizer プラグインは、「yp_remote_get_first」関数による権限昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を利用して、管理者に制限されていた WordPress のアクションを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress Yellow Pencil Visual Theme Customizer Plugin installed on the remote host is affected by a privilege escalation vulnerability due to 'yp_remote_get_first' function. An unauthenticated, remote attacker can leverage this issue to perform WordPress actions that were restricted to administrators.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress Yellow Pencil Visual Theme Customizer Plugin 受到因 'yp_remote_get_first' 函式導致的權限提升弱點影響。未經驗證的遠端攻擊者可利用此問題，來執行僅限系統管理員執行的 WordPress 動作。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress Yellow Pencil Visual Theme Customizer Plugin 受到特权提升漏洞的影响，这是由于“yp_remote_get_first”函数所致。未经身份验证的远程攻击者可利用此问题，执行仅限管理员的 WordPress 操作。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98547	Yellow Pencil Visual Theme Customizer Plugin for WordPress < 7.2.1 の権限昇格	Web App Scanning	Component Vulnerability	2019/4/25	2023/3/14	high
98547	Yellow Pencil Visual Theme Customizer Plugin for WordPress < 7.2.1 Privilege Escalation	Web App Scanning	Component Vulnerability	2019/4/25	2023/3/14	high
98547	Yellow Pencil Visual Theme Customizer Plugin for WordPress < 7.2.1 權限提升	Web App Scanning	Component Vulnerability	2019/4/25	2023/3/14	high
98547	Yellow Pencil Visual Theme Customizer Plugin for WordPress < 7.2.1 特权提升	Web App Scanning	Component Vulnerability	2019/4/25	2023/3/14	high

検出

プラグインの検索

high

high

high

high