遠端 Web 伺服器上安裝的 WordPress 包含 WP-Syntax 外掛程式，這是一種第三方附加元件，可提供支援多種程式設計語言的簡潔語法醒目提示。

遠端主機上安裝的 WP-Syntax 版本無法初始化「test/index.php」指令碼中的「test_filter」陣列變數。假設 PHP 的「register_globals」設定已啟用，匿名遠端攻擊者可新增一系列特製的篩選器，進而在「apply_filters()」中執行，藉此執行需要 Web 伺服器使用者 id 權限的任意命令。

偵測

WordPress WP-Syntax 外掛程式 'apply_filters' 函式命令執行

high Nessus Plugin ID 40592

找不到變更記錄