Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」用ジョブボード追加プラグインに脆弱性 - リモートから画像ファイルがアップロード可能に

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「WP Job Manager」にリモートより画像ファイルをアップロードされる脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、Automatticが提供するジョブボードの追加プラグイン「WP Job Manager」のアクセス制限に脆弱性が存在することが明らかとなったもの。同脆弱性を悪用することで、ログインすることなく、リモートより画像ファイルがアップロード可能になるという。

同脆弱性は、くまさんの熊谷克則氏が情報処理推進機構(IPA)へ報告したもので、脆弱性は「同1.26.2」にて修正されている。

(Security NEXT - 2017/06/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
「vROps Manager」の深刻な脆弱性 - 実証コードも確認
「VMware vRealize Operations」に深刻な脆弱性 - アップデートが公開
「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正
「baserCMS」にOSコマンドインジェクションなど3件の脆弱性
データベース「MariaDB」に脆弱性 - OSコマンド実行のおそれ
コミュニケーションツール「Cisco Jabber」に深刻な脆弱性
「SpamAssassin」に脆弱性 - 悪意ある設定ファイルでコード実行のおそれ