远程主机上安装的 Floating Social Media Links Plugin for WordPress 受到一个远程文件包含漏洞的影响，原因是无法对用户向“fsml-hideshow.js.php”脚本的“wpp”参数提供的输入进行正确审查。此漏洞可允许未经认证的远程攻击者在远程主机上查看任意文件或执行可能来自第三方主机的任意 PHP 代码。

请注意，该安装很可能存在涉及“fsml-admin.js.php”脚本的类似漏洞，但 Nessus 尚未对该问题进行测试。

检测

Floating Social Media Links Plugin for WordPress“wpp”参数远程文件包含

high Nessus 插件 ID 64243

未找到依赖项