遠端主機上安裝的適用於 WordPress 的 Mingle Forum 外掛程式版本受到一個 SQL 插入弱點影響。

外掛程式未正確清理使用者對「feed.php」指令碼中 'topic' 參數所提供的輸入。未經驗證的遠端攻擊者可利用此問題，對受影響的應用程式發動 SQL 插入攻擊，進而導致驗證繞過、敏感資訊洩漏或攻擊基礎資料庫。

請注意，此版本也受到其他數個 SQL 插入弱點及一個驗證繞過弱點影響；但是 Nessus 並未特別測試這些問題。

偵測

適用於 WordPress 的 Mingle Forum 外掛程式 'topic' 參數 SQL 插入

high Nessus Plugin ID 51586

找不到依附元件