WordPress < 3.7.6 / 3.8.6 / 3.9.4 / 4.1.2 多個弱點

medium Nessus Plugin ID 83053

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式可能受到多個弱點影響：

- 存在一個不明瑕疵，會允許攻擊者上傳含有無效或不安全名稱的任意檔案。
請注意，這只影響 4.1 版和更高版本。
(OSVDB 121085)

- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可利用此瑕疵，透過特製的要求在使用者的瀏覽器工作階段，執行任意指令碼程式碼。(OSVDB 121086)

- 存在一個有限跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此瑕疵，透過特製的要求在使用者的瀏覽器工作階段，執行任意指令碼程式碼。請注意，這只影響 3.9 版和更高版本。(OSVDB 121087)

- 某些外掛程式中存在一個不明 SQL 插入弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。