The WordPress Social Warfare Plugin installed on the remote host is affected by an eval() injection vulnerability due to a failure to properly sanitize user-supplied input to the 'swp_url' parameter. An unauthenticated, remote attacker can leverage this issue to escalate privileges and execute arbitrary code on the affected host.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上的 WordPress Social Warfare Plugin 受到 eval() 注入漏洞影响，这是由于无法正确审查用户提供的“swp_url”参数的输入所致。未经身份验证的远程攻击者可利用此问题，在受影响的主机上提升特权及执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた WordPress Social Warfare プラグインは、eval() インジェクションの脆弱性の影響を受けます。これは、「swp_url」パラメーターに対する、ユーザー指定の入力の適切なサニタイズに失敗することが原因です。認証されていないリモート攻撃者は、この問題を利用して、管理を昇格したり、影響を受けるホストで任意のコードを実行したりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Social Warfare Plugin 受到 eval() 插入攻擊弱點影響，造成此弱點的原因是未正確清理 'swp_url' 參數的使用者輸入。未經驗證的遠端攻擊者可利用此問題，在受影響的主機上提升特權並執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress application running on the remote host has a version of the 'Social Warfare' plugin that is prior to 3.5.3 and, thus, is affected by a stored cross site scripting vulnerability in the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている WordPress アプリケーションには、 3.5.3 より前のバージョンの「Social Warfar」プラグインがあるため、wp-admin/admin-post.php?swp_debug=load_options swp_url parameter の格納型クロスサイトスクリプティングの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程主机上运行的 WordPress 应用程序具有“Social Warfare”插件（低于 3.5.3 版本），因此其受到 wp-admin/admin-post.php?swp_debug=load_options swp_url 参数中的一个存储型跨站脚本漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

遠端主機上執行的 WordPress 應用程式具有 3.5.3 之前版本的 Social Warfare 外掛程式，因此其會受到 wp-admin/admin-post.php?swp_debug=load_options swp_url 參數中一個已儲存跨網站指令碼弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
98528	Social Warfare Plugin for WordPress < 3.5.3 Remote Code Execution	Web App Scanning	Component Vulnerability	4/8/2019	3/14/2023	medium
98528	Social Warfare Plugin for WordPress < 3.5.3 远程代码执行	Web App Scanning	Component Vulnerability	4/8/2019	3/14/2023	medium
98528	Social Warfare Plugin for WordPress 3.5.3 のリモートコード実行	Web App Scanning	Component Vulnerability	4/8/2019	3/14/2023	medium
98528	Social Warfare Plugin for WordPress < 3.5.3 遠端程式碼執行	Web App Scanning	Component Vulnerability	4/8/2019	3/14/2023	medium
159570	WordPress Plugin 'Social Warfare' < 3.5.3 XSS	Nessus	CGI abuses	4/7/2022	6/6/2024	medium
159570	WordPress プラグイン「Social Warfare」< 3.5.3 XSS	Nessus	CGI abuses	4/7/2022	6/6/2024	medium
159570	WordPress Social Warfare 插件 < 3.5.3 XSS	Nessus	CGI abuses	4/7/2022	6/6/2024	medium
159570	WordPress Social Warfare 外掛程式 < 3.5.3 XSS	Nessus	CGI abuses	4/7/2022	6/6/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium