WordPress 4.6.x< 4.6.4 の複数の脆弱性

medium Web App Scanning プラグイン ID 98273

Language:

概要

説明

自己報告によるバージョン番号によると、検出された WordPress アプリケーションは、次の複数の脆弱性の影響を受けます。

- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、/wp-includes/media.php スクリプト内の wp_playlist_shortcode() 関数にクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-6814)

- 制御文字を介して渡された入力をユーザーに返す前に検証しないため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、意図した正当な Web サイトから攻撃者の選択する任意の Web サイトにユーザーをリダイレクトする可能性があります。(CVE-2017-6815)

- 詳細不明な欠陥がプラグイン削除機能にあり、認証されたリモートの攻撃者が意図しないファイルを削除する可能性があります。(CVE-2017-6816)

- YouTube埋め込みのビデオURLへの入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-6817)

- タクソノミーのターム名への入力をユーザーに返す前に検証しないため、クロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-6818)

- 秘密を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造 (XSRF)の脆弱性が、特に/wp-admin/press-this.phpファイル内のPress This機能にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクをたどらせるようユーザーを誘導して、サーバーリソースを過剰に消費させる可能性があります。(CVE-2017-6819)

- オーディオファイルメタデータを介して渡された入力をユーザーに返す前に検証しないため、DOMベースのクロスサイトスクリプティング (XSS) の脆弱性が/wp-includes/js/mediaelement/wp-playlist.min.jsスクリプト内のrenderTracks()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。