エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
【セキュリティ ニュース】WP向けファイル管理プラグインに深刻な脆弱性 - ゼロデイ攻撃も(1ページ目 / 全1ページ):Security NEXT
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
【セキュリティ ニュース】WP向けファイル管理プラグインに深刻な脆弱性 - ゼロデイ攻撃も(1ページ目 / 全1ページ):Security NEXT
コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「File Manager... コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「File Manager」に深刻な脆弱性が含まれていることがわかった。 同プラグインは、WordPress上でファイル管理が行えるプラグイン。認証なしに悪意のあるファイルを特定ディレクトリにアップロードし、コマンドの実行が可能となる脆弱性が判明した。 同脆弱性を解析したDefiantによれば、オープンソースのライブラリを適切に導入していないことに起因しており、共通脆弱性評価システム「CVSSv3」のベーススコアを最高値である「10」と評価している。 同社では、9月1日に外部より不審なファイルアップロードについて報告があり、調査を行ったところ、脆弱性を発見した。アップデートが公開される数日前より複数のIPアドレスより脆弱性を狙った攻撃が展開されており、同社による検知数だけで45万回以上にのぼるとい