Webページが簡易に更新できる「Elementor Website Builder」プラグインに重大な脆弱性（リモートコード実行）

想定される影響

WordPressにログインした利用者がPHPスクリプトをアップロードして実行できる脆弱性があり、悪意のある不正な操作によりサーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。

対象となるバージョン

Elementor 3.6.0 ～3.6.2までのバージョン

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

6.1

2022年11月8日

対象：WordPress 6.0～6.0.2 のバージョン要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月6日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

危険度

9.8

2022年6月20日

対象：Ninja Forms Contact Formの複数のバージョン要バージョンアップ