WordPress < 3.0.2 多个漏洞

medium Nessus 插件 ID 51860

语言：

简介

远程 Web 服务器托管的一个 PHP 应用程序受到多个漏洞的影响。

描述

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

- “wp-includes/comment.php”脚本中存在一个 SQL 注入漏洞，原因是未正确审查用户为“Send Trackbacks”字段提供的输入。远程攻击者可利用此漏洞来注入或操纵 SQL 查询，从而操纵或泄露任意数据。(CVE-2010-4257)

- “wp-admin/includes/file.php”脚本的 request_filesystem_credentials() 函数中存在一个跨站脚本漏洞，原因是未验证从尝试连接 FTP 或 SSH 的错误消息中传送的输入。上下文有关的攻击者可利用此漏洞，通过使用特别构建的请求，在用户的浏览器会话内执行任意脚本代码。(CVE-2010-5294)

- “wp-admin/plugins.php”脚本中存在一个跨站脚本漏洞，原因是未正确验证通过某个插件的“author”字段提供的输入。远程攻击者可利用此漏洞，在用户的浏览器会话中注入任意脚本或 HTML 代码。(CVE-2010-5295)

- “wp-includes/capabilities.php”脚本中存在一个安全绕过漏洞。使用多站点配置时，“delete_users”功能不需要 Super Admin 权限。这可允许经认证的攻击者绕过访问限制。
(CVE-2010-5296)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。