WordPress向けプラグイン「NextGEN Gallery」に脆弱性
画像のギャラリーを設置できるWordPress向けプラグイン「NextGEN Gallery」に、「リモートファイルインクルージョン（RIF）」の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同プラグインに、任意のファイルのコードをサーバ上で実行されるおそれがある「リモートファイルインクルージョン」の脆弱性「CVE-2016-6565」が明らかとなったもの。
脆弱性が悪用されると、サーバ上のファイルを取得されたり、任意のコードを実行されるおそれがある。同脆弱性の判明を受け、開発者は脆弱性を修正した「同2.1.57」をリリースしている。
（Security NEXT - 2016/11/17 ）
ツイート
関連リンク
PR
関連記事
WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
