WordPress < 3.3.2 多個弱點

critical Nessus Plugin ID 59048

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式受到 wp-includes/js/swfupload/swfupload.swf 中的一個不明弱點影響。
(CVE-2012-2399)

- 應用程式受到 wp-includes/js/swfobject.js 中的一個不明弱點影響。
(CVE-2012-2400)

- 應用程式的 Plupload 版本早於 1.5.4，無論 SWF 內容載入的網域為何其都會啟用指令碼，遠端攻擊者可藉此透過特別建構的內容繞過同源原則。(CVE-2012-2401)

- 應用程式受到一個安全性繞過弱點影響。若能成功惡意利用此問題，會允許網站系統管理員停用全網路外掛程式。此問題需要應用程式在 WordPress 網路中執行。(CVE-2012-2402)

- 應用程式容易受到多個跨網站指令碼弱點影響。攻擊者可使用特製的註解，且應用程式在 URL 可以點選時會受到影響。
(CVE-2012-2403、CVE-2012-2404)

請注意，報告指出 CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 會影響 WordPress 3.3.1 和之前的版本，但是目前 CVE 存有爭議，沒有明確的解決方案。建議您更新至 WordPress 最新的可用版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。