WordPress < 4.4.2 多种漏洞

high Nessus 插件 ID 88579

语言：

简介

远程 web 服务器上运行的 PHP 应用程序受到多种漏洞影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.4.2。因此，它受到以下漏洞的影响：

- 存在一个服务器端请求伪造漏洞，可于处理某些请求时使服务器执行非预期动作。未经认证的远程攻击者可利用此漏洞，通过对某些本地 URI 的特别构建的请求发动进一步的基于主机的攻击，例如绕过访问限制、执行端口扫描、枚举内部网络与主机，或调用其他协议。(VulnDB 133900)

- 存在一个跨站重定向漏洞，这是因为应用程序无法验证某些输入所导致。
未经认证的远程攻击者可利用此漏洞，通过特别构建的链接，将受害者从合法网站重定向至攻击者选择的任意网站，进而允许对 Web 浏览器或文档渲染软件等客户端软件发动进一步攻击。(VulnDB 133901)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。