遠端主機上安裝的適用於 WordPress 之 WP Super Cache 外掛程式受到一個遠端 PHP 程式碼執行弱點影響，這是因為無法正確清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可將包含任意 PHP 程式碼的留言提交至 WordPress 部落格。部落格留言可以包含 WordPress 核心忽略的動態內容，但是在載入快取的頁面版本時，將會執行留在留言中的程式碼。這可讓攻擊者執行需要 Web 伺服器使用者 id 權限的任意程式碼。

此問題之所以存在，是因為 CVE-2013-2009 的修正不完整。

請注意，據報該外掛程式也受到一個跨網站指令碼弱點影響；但是 Nessus 尚未針對此問題進行測試。

另請注意，此外掛程式將張貼註解到網站，建議從 WordPress 管理面板內移除註解。

偵測

適用於 WordPress 之 WP Super Cache 外掛程式多個不安全 PHP 程式碼包含巨集遠端程式碼執行

high Nessus Plugin ID 66305

版本 1.11