遠端主機上執行的 WordPress 應用程式具有版本早於 8.4 版的「Sneeit Framework」plugin，因此受到程式碼執行弱點影響。在 8.3 之前 (包括此版本) 的所有版本中，適用於 WordPress 的 Sneeit Framework plugin 容易透過 sneeit_articles_pagination_callback() 函式受到遠端程式碼執行影響。這是由於函式接受使用者輸入，然後透過 call_user_func() 將其傳遞所致。未經驗證的攻擊者可能藉此在伺服器上執行程式碼，利用此弱點插入後門程式，或 (例如) 建立新的系統管理使用者帳戶。

偵測

WordPress Plugin 'Sneeit Framework' < 8.4 程式碼執行

critical Nessus Plugin ID 278112

版本 1.1