危険なファイルが無制限にアップロードされる脆弱性
プラグイン
JVNDB-2020-010885
2021年2月12日
対象:File Manager 6.9 未満
要バージョンアップ
想定される 影響
アップロードされたファイルの種別(拡張子)をプログラム形式(php)に変更する脆弱性により、不正なプログラムを記載されたファイルがアップロードされ、実行されてしまいます。この操作により、サーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。
対象となる バージョン
File Manager 6.9 未満
VulnerabilityWordPress脆弱性
危険度ランキング
35%以上のWebサイトに導入されているシステムです。
2020年8月31日
対象:5.4.1 未満
要バージョンアップ
2020年7月20日
対象:5.3.4 未満
要バージョンアップ
2020年7月20日
対象:5.3.4 未満
要バージョンアップ
2022年5月20日
対象:School Management Pro 9.9.7よりも前のバージョン
要バージョンアップ
2022年4月12日
対象:Elementor 3.6.0 ~3.6.2までのバージョン
要バージョンアップ
2021年2月12日
対象:File Manager 6.9 未満
要バージョンアップ