危険なファイルが無制限にアップロードされる脆弱性 | Security Press（セキュリティプレス）

想定される影響

アップロードされたファイルの種別（拡張子）をプログラム形式（php）に変更する脆弱性により、不正なプログラムを記載されたファイルがアップロードされ、実行されてしまいます。この操作により、サーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。

対象となるバージョン

File Manager 6.9 未満

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

5.7

2020年7月20日

対象：5.3.4 未満要バージョンアップ

WordPressプラグイン

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

危険度

7.5

2021年2月12日

対象：NAB Transact 2.1.0（WooCommerce ）要バージョンアップ

危険度

6.3

2021年6月11日

対象：Welcart e-Commerce 2.2.4 未満要バージョンアップ