適用於 WordPress 的 BackWPup 外掛程式遠端檔案包含
high Nessus Plugin ID 53210
語言:
概要
遠端 Web 伺服器主控的一個 PHP 指令碼容易遭受遠端檔案包含攻擊。說明
遠端主機上所安裝的適用於 WordPress 的 BackWPup 外掛程式版本，在「_nonce」參數設為特定值時，未清理「app/wp_xml_export.php」指令碼的「wpabs」參數之輸入，便將其用於「require_once()」呼叫中。攻擊者可利用此問題，檢視本機主機上的檔案，或是執行任意 PHP 程式碼 (可能取自第三方主機)。
解決方案
升級至 BackWPup 1.7.0 或更新版本。另請參閱
https://www.securityfocus.com/archive/1/517207/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 53210
檔案名稱: backwpup_wpabs_rfi.nasl
版本: 1.12
類型: remote
系列: CGI abuses
已發布: 2011/3/29
已更新: 2025/5/14
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:wordpress:wordpress
必要的 KB 項目: installed_sw/WordPress, www/PHP
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2011/3/27
弱點發布日期: 2011/3/28
參考資訊
BID: 47058