WordPress < 3.7.9 / 3.8.9 / 3.9.7 / 4.1.6 / 4.2.3 多個弱點

medium Nessus Plugin ID 85082

語系：

概要

遠端 web 伺服器上執行的 PHP 應用程式受到多個弱點的影響：

說明

根據其版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本是比 3.7.9 舊的 3.7.x 版、比 3.8.9 舊的 3.8.x 版、比 3.9.7 舊的 3.9.x 版、比 4.1.6 舊的 4.1.x 版或比 4.2.3 舊的 4.2.x 版。因此可能受到以下弱點影響：

- 存在一個跨網站指令碼 (XSS) 弱點，這是因為 Shortcode API 中的一個瑕疵所致，該弱點會使其在將輸入傳回給使用者之前，未正確處理內嵌在 HTML 標籤中的簡碼。經驗證的遠端攻擊者可惡意利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意程式碼。
(CVE-2015-5622)

- 存在一個不明弱點，這是因為 Quick Draft 中的一個瑕疵所致，可能讓未經授權的遠端使用者建立任意草稿。(CVE-2015-5623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。