遠端主機正在執行 Sniplets，這是一款 WordPress 第三方文字插入外掛程式。

遠端主機上安裝的 Sniplets 版本會先將使用者輸入傳遞至 'modules/execute.php' 指令碼的 'text' 參數，然後再將其傳遞至 'eval()' 陳述式。若 PHP 的 'register_globals' 設定已啟用，未經驗證的遠端攻擊者可利用此問題，於需要具有 Web 伺服器使用者 ID 權限的遠端主機上執行任意程式碼。

請注意，據報 Sniplets 外掛程式也受到跨網站指令碼和遠端檔案包含弱點的影響；
但 Nessus 尚未針對這些弱點進行測試。

偵測

適用於 WordPress 的 Sniplets 外掛程式 execute.php 'text' 參數任意命令執行

high Nessus Plugin ID 31167

找不到依附元件