Snow Monkey Forms におけるディレクトリトラバーサルの脆弱性
概要
株式会社モンキーレンチが提供する WordPress 用プラグイン Snow Monkey Forms には、ディレクトリトラバーサルの脆弱性が存在します。
影響を受けるシステムSnow Monkey Forms v5.1.0 およびそれ以前のバージョン
詳細情報
株式会社モンキーレンチが提供する WordPress 用プラグイン Snow Monkey Forms には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
想定される影響遠隔の第三者によって、サーバ上の任意のファイルを削除される可能性があります。
対策方法アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。WordPress 用プラグイン Snow Monkey Forms におけるディレクトリトラバーサルの脆弱性 – jvn.jp