WP Libre Formに遠隔コード実行の脆弱性、修正版は未確認
Summary
WordPressプラグインのWP Libre Form 1.5.0.1に、フォームに送られたファイルを足がかりにサーバー上でコードを実行されるおそれのある脆弱性が公表されました。使っているサイトは版を確認し、修正版が確認できるまでプラグインを無効にしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインのWP Libre Form 1.5.0.1に、フォームに送られたファイルを足がかりにサーバー上でコードを実行されるおそれのある脆弱性が公表されました。使っているサイトは版を確認し、修正版が確認できるまでプラグインを無効にしてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| https://wordpress.org/plugins | WP Libre Form |
1.5.0.1 – 1.5.0.1 |
— |
Original description The description as published by the source.
The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com