The WordPress application running on the remote host has the 'ThemeGrill Demo Importer' plugin that is 1.3.4 or later, but prior to 1.6.3. It is, therefore, vulnerable to an missing authentication check that allows an unauthenticated user to wipe the entire database to its default state and then automatically be logged in as an administrator.

リモートホストで実行されているWordPressアプリケーションには1.3.4以降1.6.3より前のバージョンの「ThemeGrill Demo Importer」プラグインがあります。したがって、認証チェックの欠落の脆弱性があり、認証されていないユーザーがデータベース全体をデフォルト状態に戻した後、管理者として自動でログインする可能性があります。

遠端主機上執行的 WordPress 應用程式有一個 1.3.4 版或更新但比 1.6.3 版本舊的 'ThemeGrill Demo Importer' 外掛程式。因此受到缺少驗證檢查，進而允許未經驗證的使用者將整個資料庫移除到其預設狀態，然後以系統管理員的身分自動登入。

远程主机上运行的 WordPress 应用程序具有“ThemeGrill Demo Importer”插件，该插件版本为 1.3.4 或更高，但低于 1.6.3。因而易受到缺少身份验证检查的影响，这会导致未经身份验证的用户将整个数据库擦除到其默认状态，然后以管理员身份自动登录。

The WordPress ThemeGrill Demo Importer Plugin installed on the remote host is affected by a database wipe and authentication bypass vulnerability due to improper access controls.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress ThemeGrill Demo Importer Plugin 因為存取控制不當，受到資料庫清除和驗證繞過弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress ThemeGrill Demo Importer プラグインは、不適切なアクセス制御によるデータベース削除および認証バイパスの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress ThemeGrill Demo Importer Plugin 受到数据库擦除和身份验证绕过漏洞的影响，这是由于访问控制不正确所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
133856	WordPress Plugin 'ThemeGrill Demo Importer' 1.3.4 < 1.6.3 Database Wipe and Auth Bypass	Nessus	CGI abuses	2/21/2020	6/5/2024	high
133856	WordPressプラグイン「ThemeGrill Demo Importer」 1.3.4 < 1.6.3のデータベース削除および認証バイパス	Nessus	CGI abuses	2/21/2020	6/5/2024	high
133856	WordPress Plugin 'ThemeGrill Demo Importer' 1.3.4 < 1.6.3 資料庫移除和驗證繞過	Nessus	CGI abuses	2/21/2020	6/5/2024	high
133856	WordPress 插件“ThemeGrill Demo Importer” 1.3.4 < 1.6.3 数据库擦除与身份验证绕过	Nessus	CGI abuses	2/21/2020	6/5/2024	high
98942	ThemeGrill Demo Importer Plugin for WordPress < 1.6.2 Database Wipe and Authentication Bypass	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	critical
98942	ThemeGrill Demo Importer Plugin for WordPress < 1.6.2 資料庫清除和驗證繞過	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	critical
98942	ThemeGrill Demo Importer Plugin for WordPress < 1.6.2 のデータベース削除および認証バイパス	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	critical
98942	ThemeGrill Demo Importer Plugin for WordPress < 1.6.2 数据库擦除与身份验证绕过	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical