「File Manager」に危険なファイルが無制限にアップロードされる脆弱性

想定される影響

アップロードされたファイルの種別（拡張子）をプログラム形式（php）に変更する脆弱性により、不正なプログラムを記載されたファイルがアップロードされ、実行されてしまいます。この操作により、サーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。

対象となるバージョン

File Manager 6.9 未満

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

6.1

2022年11月8日

対象：WordPress 6.0～6.0.2 のバージョン要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月6日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

危険度

9.8

2022年6月20日

対象：Ninja Forms Contact Formの複数のバージョン要バージョンアップ