The WordPress LifterLMS Plugin installed on the remote host is affected by an arbitrary file write vulnerability that can allow the attackers to write and execute arbitrary PHP code on the server by changing their first name on their profile to PHP code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている WordPress LifterLMS プラグインは、任意のファイル書き込みの脆弱性の影響を受けます。これにより、攻撃者が、自分のプロファイルのファーストネームを PHP コードに変更することで、サーバー上で任意の PHP コードを書き込んで実行できる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 WordPress LifterLMS Plugin 会受到任意文件写入漏洞的影响，因此攻击者可利用此漏洞，更改其在 PHP 代码配置文件中的名字，从而在服务器上写入和执行任意 PHP 代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress LifterLMS Plugin 受到任意檔案寫入弱點影響，攻擊者可利用此弱點，將其設定檔中的名稱改為 PHP 程式碼，進而在伺服器上寫入和執行任意 PHP 程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress application running on the remote host has a version of the 'LifterLMS' plugin that is prior to 3.37.15 and, thus, is affected by an arbitrary file write vulnerability that can allow the attackers to write and execute arbitrary PHP code on the server by changing their first name on their profile to PHP code.

リモートホストで実行されているWordPressアプリケーションには、 3.37.15より前のバージョンの「LifterLMS」プラグインがあり、任意のファイル書き込みの脆弱性の影響を受けます。つまり攻撃者は、自分のプロファイルのファーストネームをPHPコードに変更することで、サーバー上で任意のPHPコードを書き込んで実行できる可能性があります。

遠端主機上執行的 WordPress 應用程式配備的「LifterLMS」外掛程式版本低於 3.37.15，因此，該應用程式受到任意檔案寫入弱點影響，攻擊者可利用此弱點，變更其在 PHP 程式碼設定檔中的名稱，進而在伺服器上寫入和執行任意 PHP 程式碼。

远程主机上运行的 WordPress 应用程序配备的“LifterLMS”插件版本低于 3.37.15，因此攻击者可利用此漏洞，更改其在 PHP 代码配置文件中的名字，从而在服务器上写入和执行任意 PHP 代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112387	LifterLMS Plugin for WordPress < 3.37.15 Arbitrary File Write	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	critical
112387	LifterLMS Plugin for WordPress < 3.37.15 の任意のファイル書き込み	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	critical
112387	LifterLMS Plugin for WordPress < 3.37.15 任意文件写入	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	critical
112387	LifterLMS Plugin for WordPress < 3.37.15 任意檔案寫入	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	critical
136176	WordPress Plugin 'LifterLMS' < 3.37.15 Arbitrary File Write	Nessus	CGI abuses	2020/4/30	2024/6/6	critical
136176	WordPressプラグイン「LifterLMS」< 3.37.15 任意のファイルの書き込み	Nessus	CGI abuses	2020/4/30	2024/6/6	critical
136176	WordPress 外掛程式「LifterLMS」< 3.37.15 任意檔案寫入	Nessus	CGI abuses	2020/4/30	2024/6/6	critical
136176	WordPress 插件“LifterLMS”< 3.37.15 任意文件写入	Nessus	CGI abuses	2020/4/30	2024/6/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical