危険なファイルが無制限にアップロードされる脆弱性 | Security Press（セキュリティプレス）

想定される影響

アップロードされたファイルの種別（拡張子）をプログラム形式（php）に変更する脆弱性により、不正なプログラムを記載されたファイルがアップロードされ、実行されてしまいます。この操作により、サーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。

対象となるバージョン

File Manager 6.9 未満

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

5.7

2020年7月20日

対象：5.3.4 未満要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月20日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.9

2022年4月12日

対象：Elementor 3.6.0 ～3.6.2までのバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ