WordPress < 0.72 RC1 多个漏洞
high Nessus 插件 ID 11703
语言：
简介
远程 Web 服务器包含的 PHP 脚本允许任意 PHP 代码执行和本地文件泄露，以及 SQL 注入攻击。描述
可以使用已安装的 WordPress CGI 套件（还容易遭受 SQL 注入攻击），使第三方服务器上托管的远程主机包含 php 文件。攻击者可能会利用此缺陷，将任意 PHP 代码注入远程主机并以 Web 服务器的特权获取 shell，或获取远程数据库的控制权。
解决方案
升级至 0.72 RC1 或更高版本。另见
http://www.kernelpanik.org/docs/kernelpanik/wordpressadv.txt
插件详情
严重性: High
ID: 11703
文件名: wordpress_flaws.nasl
版本: 1.30
类型: remote
系列: CGI abuses
发布时间: 2003/6/9
最近更新时间: 2025/5/14
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2003-1599
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:wordpress:wordpress
必需的 KB 项: installed_sw/WordPress, www/PHP
易利用性: No exploit is required
补丁发布日期: 2003/10/4
漏洞发布日期: 2003/6/2
参考资料信息
CVE: CVE-2003-1599
BID: 7785