WordPress < 3.5.2 多种漏洞

medium Nessus 插件 ID 67021

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 PHP 应用程序。

描述

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

- 该应用程序包含一个拒绝服务攻击，该攻击影响使用受密码保护的帖子的站点。
(CVE-2013-2173)

- 该应用程序受到一个服务器端请求伪造漏洞的影响。此漏洞可被用于获得对站点的访问权限。(CVE-2013-2199)

- 存在一个权限升级漏洞，允许投稿者发布帖子并允许用户重新分配作者身份。(CVE-2013-2200)

- 存在一个与上传媒体有关的跨站脚本漏洞。(CVE-2013-2201)

- “oEmbed”中存在一个 XML 外部实体注入 (XXE) 漏洞。(CVE-2013-2202)

- 存在一个与文件上传有关的漏洞，可泄露完整文件路径。(CVE-2013-2203)

- 存在一个与“TinyMCE”库有关的跨站脚本漏洞。(CVE-2013-2204)

- 该应用程序受到“SWFUpload”库中的一个跨站脚本漏洞的影响。
(CVE-2013-2205)

- “post.php”脚本中存在若干与“excerpt”和“content”参数有关的跨站脚本漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。