WordPress < 3.7.6/3.8.6/3.9.4/4.1.2 多种漏洞

medium Nessus 插件 ID 83053

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 PHP 应用程序。

描述

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序可能受到多种漏洞的影响：

- 存在一个不明缺陷，允许攻击者使用无效的名称或不安全的名称上传任意文件。
请注意，这仅影响 4.1 和更高版本。
(OSVDB 121085)

- 由于没有正确验证用户提供的输入，因而存在跨站脚本漏洞。远程攻击者可使用特别构建的请求，利用此漏洞在用户的浏览器会话中执行任意脚本代码。(OSVDB 121086)

- 由于未正确验证用户提供的输入，存在一个受限的跨站脚本漏洞。远程攻击者可使用特别构建的请求，利用此漏洞在用户的浏览器会话中执行任意脚本代码。请注意，这仅影响 3.9 和更高版本。(OSVDB 121087)

- 某些插件中存在一个不明 SQL 注入漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。