リモートホストにインストールされている WordPress LearnPress プラグインは、次の複数の脆弱性による影響を受けます。

 - order_by による認証されていない SQL インジェクション。(CVE-2023-6567)

 - 情報漏洩に対する安全でない直接のオブジェクト参照。(CVE-2023-6223)

 - コマンドインジェクション。(CVE-2023-6634)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress LearnPress Plugin installed on the remote host is affected by multiple vulnerabilities :

 - An unauthenticated SQL Injection via order_by. (CVE-2023-6567)

 - An insecure direct object reference to information disclosure. (CVE-2023-6223)

 - A command injection. (CVE-2023-6634)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress LearnPress Plugin 受到多個弱點影響：

 - 透過 order_by 產生的未經驗證 SQL 插入弱點。(CVE-2023-6567)

 - 可導致資訊洩漏的不安全的直接物件參照弱點。(CVE-2023-6223)

 - 命令插入弱點。(CVE-2023-6634)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress LearnPress Plugin 版本受到多个漏洞的影响：

 - 通过 order_by 发生未经身份验证的 SQL 注入。(CVE-2023-6567)

 - 不安全的直接对象引用漏洞会导致信息泄露。(CVE-2023-6223)

 - 命令注入。(CVE-2023-6634)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114160	LearnPress Plugin for WordPress < 4.2.5.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/1/24	2024/1/24	critical
114160	LearnPress Plugin for WordPress < 4.2.5.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/1/24	2024/1/24	critical
114160	LearnPress Plugin for WordPress < 4.2.5.8 多個弱點	Web App Scanning	Component Vulnerability	2024/1/24	2024/1/24	critical
114160	LearnPress Plugin for WordPress < 4.2.5.8 多个漏洞	Web App Scanning	Component Vulnerability	2024/1/24	2024/1/24	critical

検出

プラグインの検索

critical

critical

critical

critical