WordPress < 3.7.2 / 3.8.2 多個弱點

medium Nessus Plugin ID 73471

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式內存在一個缺陷，具有貢獻者角色的遠端攻擊者可利用此缺陷發佈貼文。(CVE-2014-0165)

- 'wp-includes/pluggable.php' 指令碼內的 'wp_validate_auth_cookie' 函式存在一個驗證繞過瑕疵。遠端攻擊者可藉此使用偽造的驗證 Cookie 繞過驗證。(CVE-2014-0166)

- 存在一個 SQL 插入瑕疵，可允許身為受信任使用者的遠端攻擊者操控 SQL 查詢或將其插入後端資料庫，進而操控或洩漏任意資料。

- 存在一個透過 Plupload 發生的跨網域指令碼瑕疵。
這可允許遠端攻擊者利用特製的要求，在伺服器和瀏覽器之間的信任關係中，執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。