WordPress 6.7.x< 6.7.6 の複数の脆弱性

high Web App Scanning プラグイン ID 115361

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストにインストールされている WordPress のバージョンは、複数の脆弱性の影響を受けます:

- Post Date ブロックの Contributor+ 蓄積型クロスサイトスクリプティング(XSS)の問題。

- Post Content ブロックの Contributor+ 蓄積型クロスサイトスクリプティング(XSS)の問題。

- パスワードで保護された投稿へのコメントの漏洩ブロックの情報漏洩問題。

- メールアドレス確認フローのバイパス。

- 安全な CSS 属性フィルターのバイパスを介した Author+ CSS インジェクションの問題。

- 絵文字設定要素を介した投稿における Contributor+ 蓄積型クロスサイトスクリプティング(XSS)の問題。

- ユーザー登録が有効なマルチサイトネットワークの権限昇格の問題により、ユーザーが新しいサイトを作成できます。

- リンクローカル範囲へのリクエストを許可する URL 検証におけるサーバー側のリクエスト偽造(SSRF)の問題。

- ログイン画面の事前認証折り返し型クロスサイトスクリプティング(XSS)の問題により、PHP コード実行を引き起こす可能性があります。(CVE-2026-64638)

- コメントフィードのメモの漏洩。

- ポストスラッグの列挙。

- Contributor+ 蓄積型クロスサイトスクリプティング(XSS)問題が、多数のユーザーを持つサイトのクイック編集にあります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。