Elementor Forms用アドオンの脆弱性、RCEの恐れと修正版
Summary
WordPressのプラグインUltimate Addons for Elementor Formsの1.0.8未満に、ログイン不要で任意のファイルを置かれ、サーバー上でコードを実行されかねない脆弱性があります。該当するサイトは1.0.8へ更新し、不審なPHPファイルがないかも調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressのプラグインUltimate Addons for Elementor Formsの1.0.8未満に、ログイン不要で任意のファイルを置かれ、サーバー上でコードを実行されかねない脆弱性があります。該当するサイトは1.0.8へ更新し、不審なPHPファイルがないかも調べてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Ultimate Addons for Elementor Forms |
< 1.0.8→ 1.0.8 |
1.0.8 |
Original description The description as published by the source.
The Ultimate Addons for Elementor Forms WordPress plugin before 1.0.8 does not properly validate the extension of uploaded files in its bundled file upload field, allowing unauthenticated users to upload arbitrary files such as PHP scripts and achieve remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com