WordPress < 4.5.0 多個弱點

high Nessus Plugin ID 91100

語系：

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.5.0 舊。
因此，該應用程式受到以下弱點影響：

- 存在一個伺服器端要求偽造弱點，這是因為使用者與伺服器之間的不當要求處理所導致。
攻擊者可惡意利用此弱點，透過對使用 octal 或 hexadecimal IP 位址的 http.php 指令碼提出特製的要求，繞過存取限制並執行非預定動作。(CVE-2016-4029)

- 存在一個跨網站指令碼弱點，這是因為不當驗證使用者對「first_comment_author」參數提供的輸入所導致。內容相依的攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-6634)

- 存在一個跨網站要求偽造弱點，此弱點是因為提出 HTTP 要求時，未要求多個步驟、明確確認或唯一的 token 所導致。攻擊者可惡意利用此弱點，誘騙使用者前往特製連結。(CVE-2016-6635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。