『WordPress Auto Featured Image (Auto Post Thumbnail) Plugin』(versions 3.9.16  以前)  任意のファイルアップロードの脆弱性

詳細

WordPress Auto Featured Image (Auto Post Thumbnail) プラグインで、任意のファイルアップロードの脆弱性が発見された。

この脆弱性により、悪意のある行為者は、あなたのウェブサイトにあらゆるタイプのファイルをアップロードすることができます。

この脆弱性は、バージョン3.9.16で修正されています。

解決方法

WordPress Auto Featured Image (Auto Post Thumbnail) プラグインを利用可能な最新バージョン(少なくとも3.9.16)に更新します。

情報源

CVE-2023-0477

Vulnerability details

脆弱性情報を受け取る