特別に細工されたリクエストを処理する際に、Drupal エンティティへのデフォルトのページコールバックが変更される方法での欠陥のために、リモートの Web サーバーで実行されている Drupal のバージョンが、バンドルされている RESTful Web サービス（RESTWS）モジュールのリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意の PHP コードを実行する可能性があります。

リモートの Web サーバーで実行されている Joomla! インストールは、ユーザー指定の入力が不適切にサニタイズされているため、fields.php スクリプトで SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または変更する可能性があります。

リモートの Web サーバーで実行されている WordPress アプリケーションは 4.7.2 より前の 4.7.x です。したがって、ブログ投稿を編集または削除するときにユーザー指定の入力が「id」パラメーターに適切にサニタイズされないため、REST API の権限昇格の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、任意のPHPコードの実行、ブログ投稿へのコンテンツの挿入、ブログ投稿属性の変更、またはブログ投稿の削除を行う可能性があります。

WordPress REST API は、バージョン 4.7.0 以降、デフォルトで有効になっています。この脆弱性は WordPress バージョン 4.7.2 で暗黙のうちに修正されました。

WordPress が影響を受ける脆弱性が他にもあることが報告されていますが、スキャナーはそれらについてはテストしていません。

Drupal 7.xおよび8.xに、リモートコード実行の脆弱性があります。これにより、攻撃者がDrupalサイトで複数の攻撃ベクトルを悪用する可能性があります。これにより、サイトが完全に危険にさらされる可能性があります。

注: この脆弱性は、アクティブチェックを使用して検出されており、すぐに修正する必要があります。

一般向けの WordPress XML-RPC インターフェイスが検出されました。

攻撃者が、XML-RPC を介して Web サーバーに対して以下の攻撃を仕掛ける可能性があります。
 - WordPress バックエンド管理インターフェイスへのログイン
 - ユーザー認証情報のブルートフォース
 - pingbacks の使用 (例 : スキャンまたはフィンガープリント)

ID	名前	深刻度
98219	Drupal RESTWS モジュールのページコールバックの RCE	critical
98218	Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() メソッド SQLi	critical
98217	WordPress 4.7.x < 4.7.2 REST API「id」のパラメーター権限昇格	high
98216	Drupal < 7.58 / 8.x < 8.3.9 / 8.4.x < 8.4.6 / 8.5.x < 8.5.1 のリモートコード実行	critical
98215	WordPress XML-RPC インターフェイスが検出されました	medium

検出

Web App Scanning の Component Vulnerability ファミリー

critical

critical

high

critical

medium