WordPress < 3.6.1 多种漏洞
high Nessus 插件 ID 69997
语言：
简介
远程 Web 服务器包含受到多种漏洞影响的 PHP 应用程序。描述
根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：- 在有限情况和设置下可发生不安全的 PHP 反序列化，可导致远程代码执行。(CVE-2013-4338)
- 开放重定向/不充分的输入验证可允许攻击者将用户重定向到恶意网站。
(CVE-2013-4339)
- 具有作者角色的用户可使用特别构建的请求伪造似乎是由其他用户发布的帖子。(CVE-2013-4340)
- 作为主动预防跨站脚本攻击的措施，会从文件上传中过滤 .swf、.exe、.htm 和 .html 扩展名。（CVE-2013-5738、CVE-2013-5739）
请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。
解决方案
升级到 WordPress 3.6.1 或更高版本。另见
https://wordpress.org/news/2013/09/wordpress-3-6-1/
https://codex.wordpress.org/Version_3.6.1
https://seclists.org/fulldisclosure/2013/Dec/174
http://www.nessus.org/u?24ef6be5
https://core.trac.wordpress.org/changeset/25321
https://core.trac.wordpress.org/changeset/25322
https://core.trac.wordpress.org/changeset/25323
插件详情
严重性: High
ID: 69997
文件名: wordpress_3_6_1.nasl
版本: 1.21
类型: remote
系列: CGI abuses
发布时间: 2013/9/19
最近更新时间: 2024/6/4
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-4339
漏洞信息
CPE: cpe:/a:wordpress:wordpress
必需的 KB 项: installed_sw/WordPress, www/PHP, Settings/ParanoidReport
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
补丁发布日期: 2013/9/11
漏洞发布日期: 2013/9/10
参考资料信息
CVE: CVE-2013-4338, CVE-2013-4339, CVE-2013-4340, CVE-2013-5738, CVE-2013-5739