The WordPress application running on the remote host has a version of the 'WP GDPR Compliance' plugin that is prior to 1.4.3 and, thus, is affected by a user-input validation error that can allow privilege escalation attacks. Such attacks allow, among other actions, creation of new administrator-level users.

リモートホストで実行されているWordPressアプリケーションには、1.4.3より前のバージョンの「WP GDPR Compliance」プラグインがあるため、ユーザー入力検証エラーの影響を受け、権限昇格攻撃を仕掛けられる可能性があります。そのような攻撃はさまざまな操作を可能にし、新しい管理者レベルのユーザーを作成されるなどの可能性があります。

遠端主機上執行的 WordPress 應用程式具有比 1.4.3 舊的 'WP GDPR Compliance' 外掛程式版本，因此，會受到一個使用者輸入驗證錯誤影響，其可允許權限提升攻擊。這類攻擊除了其他動作之外，還可允許建立新的系統管理員層級使用者。

远程主机上运行的 WordPress 应用程序具有低于 1.4.3 版本的 ‘WP GDPR Compliance’ 插件，因而受到允许权限提升攻击的用户输入验证错误的影响。在其他操作中，上述攻击允许创建新的管理级别用户。

According to its self-reported version number, the version of PHP running on the remote web server is 7.2.x prior to 7.2.31, 7.3.x prior to 7.3.18 or 7.4.x prior to 7.4.6. It is, therefore, affected by a denial of service (DoS) vulnerability in its HTTP file upload component due to a failure to clean up temporary files created during the file upload process. An unauthenticated, remote attacker can exploit this issue, by repeatedly submitting uploads with long file or field names, to exhaust disk space and cause a DoS condition.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている PHP のバージョンは、7.2.31 より前の 7.2.x、7.3.18 より前の 7.3.x、または 7.4.6 より前の 7.4.x です。したがって、ファイルアップロードプロセスで作成された一時ファイルがクリーンアップされないために、HTTP ファイルアップロードコンポーネントに存在するサービス拒否 (DoS)の脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、長いファイル名またはフィールド名でアップロードを繰り返し送信することで、ディスク容量を枯渇させ、DoS 状態を引き起こすことが可能になります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 PHP 版本為 7.2.31 之前的 7.2.x 版、7.3.18 之前的 7.3.x 版或 7.4.6 之前的 7.4.x 版。因此，會受到其 HTTP 檔案上傳元件中一個拒絕服務 (DoS) 弱點影響，這是因為無法清理在檔案上傳處理程序期間建立的暫存檔所致。未經驗證的遠端攻擊者可惡意利用此問題，透過重複提交具有長檔案或欄位名稱的上傳內容，耗盡磁碟空間並造成 DoS 情形。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 PHP 版本为低于 7.2.31 的 7.2.x、低于 7.3.18 的 7.3.x 或低于 7.4.6 的 7.4.x。因此，该服务器受到 HTTP 文件上传组件中拒绝服务 (DoS) 漏洞的影响，这是文件上传处理期间，临时文件清理失败所致。未经身份验证的远程攻击者可利用此问题，反复提交带有长文件名或长字段名的上传，耗尽磁盘空间并导致 DoS 情况。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
118935	WordPress Plugin 'WP GDPR Compliance' < 1.4.3 Privilege Escalation	Nessus	CGI abuses	11/14/2018	6/5/2024	critical
118935	WordPressのプラグイン「WP GDPR Compliance」< 1.4.3の権限昇格	Nessus	CGI abuses	11/14/2018	6/5/2024	critical
118935	WordPress 外掛程式 'WP GDPR Compliance' < 1.4.3 權限提升	Nessus	CGI abuses	11/14/2018	6/5/2024	critical
118935	WordPress 插件 'WP GDPR Compliance' < 1.4.3 权限提升	Nessus	CGI abuses	11/14/2018	6/5/2024	critical
112492	PHP 7.2.x < 7.2.31 Denial of Service Vulnerability	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112492	PHP 7.2.x < 7.2.31のサービス拒否の脆弱性	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112492	PHP 7.2.x < 7.2.31 拒絕服務弱點	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112492	PHP 7.2.x < 7.2.31 拒绝服务漏洞	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

medium