WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性(Scan Tech Report) | ScanNetSecurity
2019.11.19(火)

WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性(Scan Tech Report)

WordPress のプラグインである Ninja Forms において、POST パラメータ処理の不備により、遠隔から任意のファイルがアップロードされてしまう脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
◆概要
WordPress のプラグインである Ninja Forms において、POST パラメータ処理
の不備により、遠隔から任意のファイルがアップロードされてしまう脆弱性が
報告されています。Ninja Forms によって作成された投稿フォームは全て影響
を受ける可能性があるため、当該ソフトウェアの利用者はアップデートにより
早急に対応することを推奨します。
----------------------------------------------------------------------
◆分析者コメント
WordPress の投稿フォーム作成プラグインの中では、高いシェアを誇っている
プラグインであるため、世界的な影響範囲は広いと考えられます。日本語対応
もされています。検証コードが公開されており、当該ソフトウェアによって作
成された投稿フォームは、漏れ無く影響を受ける可能性があるため、攻撃者に
よって攻撃される可能性も高いと考えられます。
----------------------------------------------------------------------
◆深刻度(CVSS)
[CVSS v2]
7.5
https://nvd.nist.gov/cvss/v2-calculator?name=CVE-2016-1209&vector=(AV:N/AC:L/Au:N/C:P/I:P/A:P)
[CVSS v3]
9.8
https://nvd.nist.gov/cvss/v3-calculator?name=CVE-2016-1209&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
----------------------------------------------------------------------
◆影響を受けるソフトウェア
WordPress Ninja Forms バージョン 2.9.36 ~ 2.9.42 が影響を受ける可能性
があります。
《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★10/8~11/30迄 創刊21周年記念価格提供中★★
★★10/8~11/30迄 創刊21周年記念価格提供中★★

2019年10月8日(火)~11月30日(土) の間 ScanNetSecurity 創刊21周年記念価格で提供。

×