WordPressの「File Manager」プラグインに、リモートでコードが実行できるようになる脆弱性が発見されました。この脆弱性を突けば、データを盗んだり、サイト自体を破壊したり、有害なコードを埋め込んだりすることが可能で、影響を受けるWordPressサイトは35 ...

A significant security vulnerability has been identified and patched in the widely used File Manager plugin for WordPress, affecting over 1 million websites. The vulnerability is rated 8.1 out of 10 ...

The bugs allow a range of attacks on websites, including deleting blog pages and remote code execution. A critical cross-site scripting (XSS) bug impacts WordPress sites running the Frontend File ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 セキュリティベンダーのNinTechNetは2021年7月21日（現地時間）、同社のブログで、CMS「WordPress」のファイル管理プラグイン「Frontend File Manager」に複数の脆弱（ぜいじゃく）性が存在すると伝え ...

The file in question was pulled by third-party dependency elFinder and used as a code reference. An extension added to the file, the rename of connector-minimal.php-dist to connector-minimal.php, was ...

File Manager plugin that could allow remote code execution. By exploiting this vulnerability, it is possible to steal data, destroy the site itself, or embed malicious code, affecting more than ...

情報処理推進機構(IPA: Information-technology Promotion Agency)はこのほど、「WordPress 用プラグイン「File Manager」の脆弱性対策について(CVE-2020-25213) 」において、オープンソースのCMSであるWordPress用プラグインの「File Manager」において発見された脆弱性について注意喚起 ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 WordPressのプラグイン「File Manager」に重大な脆弱（ぜいじゃく）性が発覚し、2020年9月1日、同脆弱性を修正した更新版が公開された。この問題を発見したセキュリティ企業のSucuriは2020年9月2日 ...

Sucuriは9月2日(米国時間)、「Critical Vulnerability in File Manager Plugin Affecting 700k WordPress Websites」において、WordPressのプラグインである「File Manager」に脆弱性が存在すると伝えた。この脆弱性は悪用しやすいため、実際に何十万ものリクエストにおいて悪用されよう ...