遠端主機上安裝的 Floating Social Media Links Plugin for WordPress 受到一個遠端檔案包含弱點影響，該弱點是因為不當清理使用者在「fsml-hideshow.js.php」指令碼的 'wpp' 參數中提供的輸入所導致。此弱點可讓未經驗證的遠端攻擊者在遠端主機上檢視任意檔案，或是執行任意 PHP 程式碼 (可能取自第三方主機)。

請注意，該安裝項目可能含有一個涉及「fsml-admin.js.php」指令碼的類似弱點，但 Nessus 尚未檢查此問題。

偵測

Floating Social Media Links Plugin for WordPress 'wpp' 參數遠端檔案包含

high Nessus Plugin ID 64243

找不到依附元件