WordPressプラグインの脆弱性情報です。
File Managerプラグインに、脆弱性存在の報告
File Managerプラグインにおいて、脆弱性の存在が確認されました。
このプラグインは、WordPress上で新規ファイルやディレクトリ作成等のファイル操作を可能にするものです。
開示された脆弱性はCVSS 3.1スコア8.1（Wordfence）とされており、ハイリスクなもの評価とされています。
開示された脆弱性の内容は、バックアップファイル名による機密情報の漏洩で、認証のない攻撃者により実行が可能となります。
影響を受けるバージョン
影響を受けるバージョンは、7.2.1以前のバージョンです。
完全パッチバージョン
脆弱性の存在箇所について修正がなされたバージョンはバージョン7.2.2です。
CVE ID
CVE-2024-0761
今回脆弱性が報告されたプラグインのページはこちらです。
参考サイト： Wordfence・脆弱性情報
人気記事
