WordPress < 1.5.1 多個弱點

high Nessus Plugin ID 18301

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

遠端主機上安裝的 WordPress 版本受到多個弱點影響：

- 應用程式受到一個 SQL 注入攻擊弱點影響，這是因為它未正確清理透過「tb_id」參數傳遞給「wp-trackback.php」指令碼的使用者輸入資料，便將之用於資料庫查詢。這可導致敏感資訊洩漏或針對底層資料庫的攻擊。(CVE-2005-1687)

- 應用程式有一個資訊洩漏弱點，直接要求「/wp-content/themes/」、「/wp-includes」和「/wp-admin/」中的檔案後，錯誤訊息中可能會暴露路徑。(CVE-2005-1688)

- 應用程式受到多個跨網站指令碼弱點影響。攻擊者可透過「wp-admin/edit.php」指令碼的「s」參數或「wp-admin/post.php」指令碼的「p」參數傳遞任意 HTML 和指令碼，以便發動跨網站指令碼攻擊。請注意，這些指令碼本身僅限於系統管理員，因此這些攻擊只對系統管理員有效。