【plugin】『File Manager』(versions 7.2.1 以下) Directory Traversalの脆弱性
詳細
WordPress 用の File Manager および File Manager Pro プラグインには、バージョン 7.2.1 (無料版) および 8.3.4 (Pro 版) までのバージョンにおいて、mk_file_folder_manager_action_callback_shortcode 関数の target パラメータを経由した Directory Traversal の脆弱性があります。これにより、攻撃者は機密情報を含む可能性のあるサーバ上の任意のファイルの内容を読み取ったり、ファイルアップロードのために意図されたディレクトリ以外のディレクトリにファイルをアップロードしたりすることが可能になります。この脆弱性を悪用するには、無料版では管理者権限が必要です。Proバージョンでは、ショートコード経由でファイルマネージャを埋め込むことができ、また、管理者が他のユーザレベルにファイル操作権限を与えることができるため、この脆弱性が低レベルのユーザに悪用される可能性があります。
解決方法
バージョン7.2.2、またはパッチが適用された新しいバージョンにアップデートする。
情報源
This record contains material that is subject to copyright
Copyright 2012-2024 Defiant Inc.
License:Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant’s copyright designation and this license in any such copy. Read more.
