遠端 web 伺服器上執行的 Slider 外掛程式 (適用於 WordPress) 受到一個本機檔案包含弱點影響，該弱點是因無法正確清理使用者向 ‘image_view.class.php’ 指令碼中 ‘img’ 參數提供的輸入所導致。這會允許未經驗證的遠端攻擊者建立含有目錄遊走序列的 GET 要求，藉此讀取任意檔案。

已知受到影響的 Slider 外掛程式為：

  - Responsive KenBurner Slider
  - Slider Revolution Responsive

已知包含受影響 Slider 外掛程式的主題為：

  - Avada Theme
  - Centum Theme
  - CuckooTap Theme
  - IncredibleWP Theme
  - Medicate Theme
  - Striking Theme
  - Ultimatum Theme

偵測

適用於 WordPress 的多個 Slider 外掛程式 ‘img’ 參數本機檔案包含弱點

medium Nessus Plugin ID 80475

版本 1.11