远程主机上安装的 WordPress WP Super Cache 插件受到远程 PHP 代码执行漏洞的影响，造成该漏洞的原因是无法正确审查用户提供的输入。未经认证的远程攻击者可向包含任意 PHP 代码的 WordPress 博客提交评论。博客评论可包含被 WordPress 核心忽略的动态内容，但当加载页面的缓存版本时，将执行评论中留下的代码。这允许攻击者以 Web 服务器用户 ID 的权限执行任意代码。

存在此问题的原因是针对 CVE-2013-2009 的修复不完整。

请注意，据报告，该插件还受到一个跨站脚本漏洞的影响，但 Nessus 尚未对此问题进行测试。

另请注意，此插件将向站点发布注释，建议从 WordPress 管理面板中删除这些注释。

检测

WP Super Cache Plugin for WordPress 多种不安全的 PHP 代码包含宏远程代码执行

high Nessus 插件 ID 66305

未找到变更日志