WordPress < 4.4.2 多個弱點

high Nessus Plugin ID 88579

語系：

概要

遠端 web 伺服器上執行的 PHP 應用程式受到多個弱點的影響：

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.4.2 舊。因此受到以下弱點影響：

- 存在一個伺服器端要求偽造弱點，可於處理特定要求時使伺服器執行非預定動作。未經驗證的遠端攻擊者可惡意利用此弱點，透過對特定本機 URI 的特製要求發動進一步的主機型攻擊，例如繞過存取限制、執行連接埠掃描、列舉內部網路與主機，或叫用其他通訊協定。(VulnDB 133900)

- 存在一個跨網站重新導向弱點，這是因為應用程式無法驗證特定輸入所導致。
未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將受害者從合法網站重新導向至攻擊者選擇的任意網站，進而允許對網頁瀏覽器或文件轉譯軟體等用戶端軟體發動進一步攻擊。(VulnDB 133901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。