WP Smart Security Plugin for WordPress PHP 物件插入
high Nessus Plugin ID 105108
語系：
概要
遠端網頁伺服器執行的一個 PHP 應用程式受到一個 PHP 物件插入弱點影響。說明
WP Smart Security Plugin for WordPress 受到一個 PHP 物件插入弱點影響。此外掛程式不再受到維護，因此會影響所有已知版本。此弱點允許未經驗證的遠端攻擊者插入 PHP 物件及執行任意程式碼。請注意，Nessus 並未測試這些問題，而是僅依據外掛程式自我報告的版本號碼。
解決方案
停用和移除易受攻擊的外掛程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 105108
檔案名稱: wordpress_wp_smart_security.nasl
版本: 1.5
類型: remote
系列: CGI abuses
已發布: 2017/12/8
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: High
基本分數: 8.3
時間分數: 7.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:wordpress:wordpress
必要的 KB 項目: installed_sw/WordPress, www/PHP
弱點發布日期: 2017/9/22