WP Symposium Plugin for WordPress“show”参数 SQL 注入
critical Nessus 插件 ID 83525
语言：
简介
远程 Web 服务器托管一个受到 SQL 注入漏洞影响的 Web 应用程序。描述
由于无法正确审查用户提供的针对 forum.php 脚本的“show”参数的输入，导致安装在远程主机上的 WordPress WP Symposium 插件受到 SQL 注入漏洞影响。未经认证的远程攻击者可利用此问题对受影响的应用程序发起 SQL 注入攻击，造成对任意数据的操纵与泄露。解决方案
升级到 WP Symposium Plugin 版本 15.4 或更高版本。另见
https://www.openwall.com/lists/oss-security/2015/04/14/5
http://www.nessus.org/u?7a6b17f4
https://plugins.trac.wordpress.org/changeset/1153677/wp-symposium
插件详情
严重性: Critical
ID: 83525
文件名: wordpress_wp_symposium_forum_sql_injection.nasl
版本: 1.11
类型: remote
系列: CGI abuses
发布时间: 2015/5/18
最近更新时间: 2021/1/19
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.1
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 9.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:wpsymposium:wp_symposium, cpe:/a:wordpress:wordpress
必需的 KB 项: installed_sw/WordPress, www/PHP, Settings/ParanoidReport
可利用: true
易利用性: No exploit is required
被 Nessus 利用: true
补丁发布日期: 2015/5/5
漏洞发布日期: 2015/4/14
可利用的方式
Elliot (Wordpress WP Symposium 15.1 SQL Injection)
参考资料信息
CVE: CVE-2015-3325
BID: 74237