WordPress < 4.5.2 多個弱點 (ImageTragick)

high Nessus Plugin ID 91101

語系：

概要

遠端 web 伺服器上執行的 PHP 應用程式受到多個弱點的影響：

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.5.2 舊。因此受到以下弱點影響：

- ImageMagick 程式庫中存在一個遠端程式碼執行弱點 (稱為 ImageTragick)，這是因為無法正確篩選傳遞至委派命令之檔案名稱中的 shell 字元所導致。遠端攻擊者可惡意利用此弱點，透過特製的影像插入 shell 命令及執行任意程式碼。
(CVE-2016-3714)

- ImageMagick 程式庫的「暫時」虛擬通訊協定中存在一個不明瑕疵，會允許攻擊者刪除任意檔案。(CVE-2016-3715)

- ImageMagick 程式庫的「ms」虛擬通訊協定中存在一個不明瑕疵，會允許攻擊者將任意檔案移至任意位置。(CVE-2016-3716)

- ImageMagick 程式庫的「標籤」虛擬通訊協定中存在一個不明瑕疵，會允許攻擊者透過特製影像讀取任意檔案。
(CVE-2016-3717)

- 存在一個伺服器端要求偽造 (SSRF) 弱點，這是因一個與使用者和伺服器之間的要求處理相關的不明瑕疵所致。遠端攻擊者可惡意利用此問題，透過具有特製填滿元素的 MVG 檔案，繞過存取限制並發動主機型攻擊。
(CVE-2016-3718)

- Plupload 中存在一個不明瑕疵，會允許攻擊者執行同源方法執行。
(CVE-2016-4566)

- MediaElement.js 中存在一個反映式跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。內容相依的攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。