远程主机上安装的 WordPress Oturia Smart Google Code Inserter Plugin 受到多个漏洞的影响：\n\n - 身份验证绕过，允许未经身份验证的攻击者通过 sgcgoogleanalytic 参数插入任意 JavaScript 或 HTML 代码。\n - 通过旧的 POST 参数发生 SQL 注入。\n

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress Oturia Smart Google Code Inserter プラグインは、複数の脆弱性による影響を受けます。\n\n - 認証バイパスにより、認証されていない攻撃者が sgcgoogleanalytic パラメーターを介して任意の JavaScript または HTML コードを挿入する可能性があります。\n - 古い POST パラメーターを介した SQL インジェクション。\n

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Oturia Smart Google Code Inserter Plugin 受到多個弱點影響：\n\n - 驗證繞過問題，讓未經驗證的攻擊者可以透過 sgcgoogleanalytic 參數插入任意 JavaScript 或 HTML 程式碼。\n - 透過舊的 POST 參數造成的 SQL 插入弱點。\n

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress Oturia Smart Google Code Inserter Plugin installed on the remote host is affected by multiple vulnerabilities :\n\n - An Authentication Bypass which allows unauthenticated attackers to insert arbitrary JavaScript or HTML code via the sgcgoogleanalytic parameter.\n - An SQL Injection though the POST parameter old.\n

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113572	Oturia Smart Google Code Inserter Plugin for WordPress < 3.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/7	2023/3/14	critical
113572	Oturia Smart Google Code Inserter Plugin for WordPress < 3.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/7	2023/3/14	critical
113572	Oturia Smart Google Code Inserter Plugin for WordPress < 3.5 多個弱點	Web App Scanning	Component Vulnerability	2023/2/7	2023/3/14	critical
113572	Oturia Smart Google Code Inserter Plugin for WordPress < 3.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/7	2023/3/14	critical

検出

プラグインの検索

critical

critical

critical

critical