オンラインスクール管理プラグイン「The School Management Pro」に重大な脆弱性 %

想定される影響

WordPressにログイン権限のない攻撃者がバックドアを利用し、不正なスクリプトを実行できる脆弱性があり悪意のある不正な操作によりサーバー内データの情報漏洩、Webサイトの改ざんの被害に繋がる恐れがあります。

対象となるバージョン

9.9.7よりも前のバージョン

対策

速やかなプラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

5.7

2020年7月20日

対象：5.3.4 未満要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月20日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.9

2022年4月12日

対象：Elementor 3.6.0 ～3.6.2までのバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ