WordPress forum.php 的 WP Symposium 插件中的“show”参数 SQL 注入（版本检查）
high Nessus 插件 ID 83524
语言：
简介
远程 Web 服务器托管一个受到 SQL 注入漏洞影响的 Web 应用程序。描述
由于无法正确审查用户提供的针对 forum.php 脚本的“show”参数的输入，导致安装在远程主机上的 WordPress WP Symposium 插件受到 SQL 注入漏洞影响。未经认证的远程攻击者可利用此问题对受影响的应用程序发起 SQL 注入攻击，造成对任意数据的操纵与泄露。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。
解决方案
升级到 WP Symposium Plugin 版本 15.4 或更高版本。另见
https://www.openwall.com/lists/oss-security/2015/04/14/5
http://www.nessus.org/u?7a6b17f4
https://plugins.trac.wordpress.org/changeset/1153677/wp-symposium
插件详情
严重性: High
ID: 83524
文件名: wordpress_wp_symposium_15_4.nasl
版本: 1.10
类型: remote
系列: CGI abuses
发布时间: 2015/5/18
最近更新时间: 2025/5/14
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: High
分数: 8.1
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:wpsymposium:wp_symposium, cpe:/a:wordpress:wordpress
必需的 KB 项: installed_sw/WordPress, www/PHP
可利用: true
易利用性: No exploit is required
补丁发布日期: 2015/5/5
漏洞发布日期: 2015/4/14
可利用的方式
Elliot (Wordpress WP Symposium 15.1 SQL Injection)
参考资料信息
CVE: CVE-2015-3325
BID: 74237