【plugin】『File Manager Pro』(versions 8.3.4 以下) Authenticated (Subscriber+) Arbitrary File Uploadの脆弱性
詳細
WordPress 用 File Manager Pro プラグインは、8.3.4 までのすべてのバージョンにおいて、mk_check_filemanager_php_syntax AJAX 関数を経由した、任意のファイルアップロードの脆弱性があります。これにより、サブスクライバ以上のアクセス権を持つ、認証された攻撃者がサーバ上でコードを実行することが可能になります。バージョン8.3.5では、管理者以下のユーザがこの関数を実行できないようにする機能チェックが導入されました。
解決方法
バージョン8.3.5、またはパッチが適用された新しいバージョンにアップデートする。
情報源
This record contains material that is subject to copyright
Copyright 2012-2024 Defiant Inc.
License:Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant’s copyright designation and this license in any such copy. Read more.
