WordPress < 4.5.2 多种漏洞 (ImageTragick)

high Nessus 插件 ID 91101

语言：

简介

远程 web 服务器上运行的 PHP 应用程序受到多种漏洞影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.5.2。因此，它受到以下漏洞的影响：

- ImageMagick 库中存在一个远程代码执行漏洞（称为 ImageTragick），这是因为无法正确筛选传递至委派命令的文件名中的 shell 字符所导致。远程攻击者可利用此漏洞通过特别构建的图像注入 shell 命令并执行任意代码。
(CVE-2016-3714)

- ImageMagick 库的“临时”伪协议中存在一个不明缺陷，允许攻击者删除任意文件。(CVE-2016-3715)

- ImageMagick 库的“ms”伪协议中存在一个不明缺陷，允许攻击者将任意文件移至任意位置。(CVE-2016-3716)

- ImageMagick 库的“标签”伪协议中存在一个不明缺陷，允许攻击者通过特别构建的图像读取任意文件。
(CVE-2016-3717)

- 由于与用户与服务器之间的请求处理相关的不明缺陷，存在一个服务器端请求伪造 (SSRF) 漏洞。远程攻击者可利用此问题，通过具有特别构建的填充元素的 MVG 文件，绕过访问限制并发动基于主机的攻击。
(CVE-2016-3718)

- Plupload 中存在一个不明缺陷，允许攻击者执行同源方法。
(CVE-2016-4566)

- MediaElement.js 中存在一个反射型跨站脚本漏洞，这是因不当验证用户提供的输入所导致。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-4567)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。