WordPressの人気プラグイン 「Brizy – Page Builder 」で重大な脆弱性(CVE-2024-10960)

WordPressの人気プラグイン 「Brizy – Page Builder 」で重大な脆弱性(CVE-2024-10960)が発生しました。パッチがリリースされているので対象者はアップデートする事をお勧めします。

脆弱性の対象バージョン

バージョン2.6.4以下の全てのバージョン

脆弱性の対処バージョン

2.6.5以上

脆弱性の概要

2.6.4 までのすべてのバージョンで「storeUploads」関数のファイル タイプ検証が欠落しているため、任意のファイルのアップロードに対して脆弱です。

これにより、貢献者レベル以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバーに任意のファイルをアップロードし、リモート コード実行が可能になる可能性があります。

 

参照

Brizy – Page Builder <= 2.6.4 – Authenticated (Contributor+) Arbitrary File Upload via storeUploads