遠端主機上執行的 WordPress 應用程式安裝的「檔案管理員」外掛程式版本為 6.9 之前的 6.x。因此，該應用程式受到遠端程式碼執行弱點的影響，這是未正確包含 elFinder 所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過將特別建構的要求傳送至 connector.minimal.php 檔案，在容易受到影響的 WordPress 網站上執行遠端程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress 外掛程式「檔案管理員」6.x < 6.9 遠端程式碼執行

critical Nessus Plugin ID 140211

找不到依附元件