脆弱性情報 公開日：
WordPress脆弱性情報：File Manager Pro – Filesterプラグイン
File Manager Proプラグインにおいて、ハイリスクな脆弱性が確認されました。
WordPressプラグインの脆弱性情報です。
File Manager Pro – Filesterプラグインに、脆弱性存在の報告
File Manager Pro – Filesterプラグインにおいて、脆弱性の存在が確認されました。
このプラグインは、無料で高機能なファイルマネージャを使えるプラグインです。
開示された脆弱性はCVSS 3.1スコア8.8（Wordfence）とされており、ハイリスクなものとされています。
開示された脆弱性の内容はCSRFです。認証されていない攻撃者が任意のファイルの名を変更でき、それを悪用した攻撃をできる可能性があります。
影響を受けるバージョン
影響を受けるバージョンは、1.7.6以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について修正がなされたバージョンはバージョン1.8です。
CVE ID
CVE-2023-4827
今回脆弱性が報告されたプラグインのページはこちらです。
参考サイト： Wordfence・脆弱性情報
人気記事
