Cloudsafe365 Plugin for WordPress“file”参数遍历任意文件访问

medium Nessus 插件 ID 62008

简介

远程 Web 服务器包含的 PHP 脚本受目录遍历漏洞的影响。

描述

远程主机上安装的 Cloudsafe365 Plugin for WordPress 受到一个目录遍历漏洞的影响,原因是无法对用户向 admin/editor/cs365_edit.php 脚本的“file”参数提供的输入进行正确审查。此漏洞允许未经认证的远程攻击者以运行 Web 服务器的权限读取任意文件。

解决方案

升级至 1.47 或更高版本。

另见

https://seclists.org/fulldisclosure/2012/Aug/327

插件详情

严重性: Medium

ID: 62008

文件名: wordpress_cloudsafe365_file_disclosure.nasl

版本: 1.13

类型: remote

系列: CGI abuses

发布时间: 2012/9/7

最近更新时间: 2024/6/5

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:wordpress:wordpress

必需的 KB 项: installed_sw/WordPress, www/PHP

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2012/8/28

漏洞发布日期: 2012/8/28

可利用的方式

Elliot (WordPress Cloudsafe365 1.46 File Disclosure)

参考资料信息

BID: 55241