WordPress < 3.0.2 多個弱點

medium Nessus Plugin ID 51860

語系：

概要

遠端 Web 伺服器主控一個受多個弱點影響的 PHP 應用程式。

說明

根據其版本號碼，遠端 Web 伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 'wp-includes/comment.php' 指令碼中存在一個 SQL 插入弱點，是因不當清理使用者對 'Send Trackbacks' 欄位提供的輸入所導致。遠端攻擊者可利用此弱點插入或操控 SQL 查詢，從而操控或洩漏任意資料。(CVE-2010-4257)

- 在 'wp-admin/includes/file.php' 指令碼的 request_filesystem_credentials() 函式中存有一個跨網站指令碼弱點，並未驗證其中從 FTP 或 SSH 連線嘗試的錯誤訊息中傳送的輸入。內容相依的攻擊者可藉此使用特別建構的要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2010-5294)

- 'wp-admin/plugins.php' 指令碼中存有一個跨網站指令碼弱點，這是因不當驗證透過外掛程式的 'author' 欄位提供的輸入所導致。遠端攻擊者可藉此在使用者的瀏覽器工作階段中插入任意指令碼或 HTML 程式碼。(CVE-2010-5295)

- 在 'wp-includes/capabilities.php' 指令碼中存在一個安全性繞過弱點。當使用多網站組態時，'delete_users' 功能不需要 Super Admin 權限。這允許經驗證的攻擊者繞過存取限制。
(CVE-2010-5296)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。