WordPress 6.2.x< 6.2.12 の複数の脆弱性

medium Web App Scanning プラグイン ID 115492

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているWordPressのバージョンにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

- wpautop() を介したパラグラフフォーマットの蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、認証されていないビジターが、コメントの承認を条件としてスクリプトを注入する可能性があります。

- set_modifiable_text() により、変更されたテキストが突然閉じるシーケンスを介して HTML コメントから抜け出すことができる、HTML API の問題。

- カスタムヘッダーをサポートする特定のテーマのカスタムヘッダー画像にある蓄積型クロスサイトスクリプティング(XSS)の脆弱性。

- 特別に細工された URL が自動的に非アクティブなテーマを WordPress.org からインストールおよびプレビューできる、権限のないアクセスの問題。

- インストールされているネットワーク専用プラグインをサイト管理者がネットワークアクティブ化できるマルチサイトでの権限昇格の問題。

- WP REST テンプレートコントローラーでの認証されたパストラバーサルの脆弱性。

- XML-RPC の承認バイパスにより、edit_css機能チェックをバイパスする customize_changeset 投稿をパブリッシュするのに利用される可能性があります。

- Contributor 以上が任意の投稿を上書きすることを可能にする権限昇格の問題。

- プライベートな親投稿のタイトルを漏洩する attachment_submitbox_metadata() に read_post チェックがないために引き起こされる情報漏洩の問題。

- 認証の欠如の問題により、Contributor 以上がドラフトおよび保留中の投稿スラッグを開示できます。

- 認証されたユーザーがメモを含むコメントの親を変更することを可能にする認証バイパス。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。