遠端主機上安裝的 WordPress 之 W3 Total Cache 外掛程式受到一個遠端 PHP 程式碼執行弱點影響，這是因為無法正確清理使用者提供的輸入所致。未經驗證的遠端攻擊者可將包含任意 PHP 程式碼的留言提交至 WordPress 部落格。部落格留言可以包含 WordPress 核心忽略的動態內容，但是在載入快取的頁面版本時，將會執行留在留言中的程式碼。這可讓攻擊者執行需要 Web 伺服器使用者 id 權限的任意程式碼。

請注意，此外掛程式將張貼註解到網站，建議從 WordPress 管理面板內移除這些註解。

偵測

WordPress 的 W3 Total Cache 外掛程式多個不安全的 PHP 程式碼包含巨集遠端程式碼執行

high Nessus Plugin ID 66304

找不到依附元件