リモートホストにインストールされている Backup and Staging by WP Time Capsule プラグインには、認証バイパスの脆弱性が存在します。IWP_JSON_PREFIX を含むリクエストにより、クライアントを最初の管理者アカウントとしてログインさせます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Backup and Staging by WP Time Capsule Plugin 存在身份验证绕过漏洞。任何包含 IWP_JSON_PREFIX 的请求都会导致客户作为首个系统管理员帐户登录。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Backup and Staging by WP Time Capsule Plugin 存在驗證繞過弱點。任何包含 IWP_JSON_PREFIX 的要求都會造成使用者以第一個系統管理員帳戶的身分登入用戶端。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The Backup and Staging by WP Time Capsule Plugin installed on the remote host has a Authentication Bypass vulnerability. Any request containing IWP_JSON_PREFIX causes the cleint to be logged in as the first administrator account.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114028	Backup and Staging by WP Time Capsule Plugin for WordPress < 1.21.16 の認証バイパス	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	critical
114028	Backup and Staging by WP Time Capsule Plugin for WordPress < 1.21.16 身份验证绕过	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	critical
114028	Backup and Staging by WP Time Capsule Plugin for WordPress < 1.21.16 驗證繞過	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	critical
114028	Backup and Staging by WP Time Capsule Plugin for WordPress < 1.21.16 Authentication Bypass	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical