更新日 : 2023/08/03 07:19
WordPress File Uploadの脆弱性情報
CVSS v26.5 CVSS v38.8
【WordPress File Upload Free および Pro WordPress プラグインにおけるパストラバーサルの脆弱性】
2023年8月3日にWordPress File Uploadの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
WordPress File Upload Free および Pro WordPress プラグインには、パストラバーサルの脆弱性が存在します。
対象製品
製品：WordPress File Upload
企業：Iptanus
深刻度（CVSS）
CVSS v2
6.5
CVSS v3
8.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2022-009163
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-009163.html
CVE CVE-2021-24962
https://www.cve.org/CVERecord?id=CVE-2021-24962
NVD CVE-2021-24962
https://nvd.nist.gov/vuln/detail/CVE-2021-24962
関連文書 WordPress File Upload < 4.16.3 - Contributor+ Path Traversal to RCE
https://wpscan.com/vulnerability/7a95b3f2-285e-40e3-aead-41932c207623
CWE-22
https://jvndb.jvn.jp/ja/cwe/CWE-22.html
日付情報
登録日
2023/08/03 07:19:00
最終更新日
2023/08/03 07:19:00
「WordPress File Upload」に関する直近の脆弱性情報
更新日 : 2023/11/29 08:13
Iptanus の WordPress File Upload および WordPress File Upload Professional におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/08/03 07:19
WordPress File Upload Free および Pro WordPress プラグインにおけるパストラバーサルの脆弱性
更新日 : 2023/07/14 07:20
WordPress File Upload および wordpress-file-upload-pro WordPress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
更新日 : 2023/07/14 07:11
WordPress File Upload および wordpress-file-upload-pro WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性
更新日 : 2020/04/02 08:53
WordPress 用 File Upload プラグインにおけるパストラバーサルの脆弱性
更新日 : 2019/09/02 09:17
WordPress 用 wp-file-upload プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
更新日 : 2019/09/02 08:57
WordPress 用 wp-file-upload プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
更新日 : 2019/09/02 08:57
WordPress 用 wp-file-upload プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
更新日 : 2018/06/07 03:07
WordPress 用 Iptanus WordPress File Upload プラグインにおけるクロスサイトスクリプティングの脆弱性
更新日 : 2018/06/06 09:46
Iptanus WordPress File Upload プラグインにおけるクロスサイトスクリプティングの脆弱性
もっと見る >>