遠端網頁伺服器上執行的 WordPress 應用程式版本為 4.7.2 之前的 4.7.x 版。因此會受到 REST API 中的一個權限提升弱點的影響，這是因為在編輯或刪除部落格文章時，無法正確清理使用者提供的「id」參數輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此執行任意 PHP 程式碼、在部落格文章中插入內容、修改部落格文章屬性，或刪除部落格文章。自 4.7.0 版開始，WordPress REST API 預設為啟用狀態。WordPress 4.7.2 版已自動修補此弱點。請注意，據報 WordPress 還受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

偵測

WordPress 4.7.x < 4.7.2 REST API 'id' 參數權限提升

high Nessus Plugin ID 97210

版本 1.7