2023年12月27日にImageMagick Engineの脆弱性情報が公開されました。
対応が必要か検討してください。
Orangelab の WordPress 用 ImageMagick Engine には、クロスサイトリクエストフォージェリの脆弱性が存在します。
製品：ImageMagick Engine
企業：Orangelab
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2022-024618
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-024618.html
CVE CVE-2022-2441
https://www.cve.org/CVERecord?id=CVE-2022-2441
NVD CVE-2022-2441
https://nvd.nist.gov/vuln/detail/CVE-2022-2441
関連文書 github.com (imagemagick-engine.php#L529)
https://github.com/orangelabweb/imagemagick-engine/blob/1.7.4/imagemagick-engine.php#L529
関連文書 github.com (imagemagick-engine.php#L529)
https://github.com/orangelabweb/imagemagick-engine/blob/v.1.7.2/imagemagick-engine.php#L529
関連文書 plugins.trac.wordpress.org (changeset?sfp_email=&sfph_mail=&reponame=&new=2801283@imagemagick-engine/trunk&old=2732430@imagemagick-engine/trunk&sfp_email=&sfph_mail=)
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2801283%40imagemagick-engine%2Ftrunk&old=2732430%40imagemagick-engine%2Ftrunk&sfp_email=&sfph_mail=
関連文書 www.exploit-db.com (exploits/51025)
https://www.exploit-db.com/exploits/51025
関連文書 www.wordfence.com (b1f17a83-1df0-44fe-bd86-243cff6ec91b?source=cve)
https://www.wordfence.com/threat-intel/vulnerabilities/id/b1f17a83-1df0-44fe-bd86-243cff6ec91b?source=cve
関連文書 www.wordfence.com (#CVE-2022-2441)
https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-2441
CWE-352
https://jvndb.jvn.jp/ja/cwe/CWE-352.html
登録日
2023/12/27 03:11:00
最終更新日
2023/12/27 03:11:00
もっと見る >>