JVNDB-2016-005898
|
WordPress 用プラグイン NextGEN Gallery に PHP ファイルインクルージョンの脆弱性
|
Imagely が提供する WordPress 用プラグイン NextGEN Gallery には、PHP ファイルインクルージョンの脆弱性が存在します。
PHP リモートファイルインクルージョン (CWE-98) - CVE-2016-6565
Imagely が提供する WordPress 用プラグイン NextGEN Gallery は、HTTP POST リクエストのパラメータ cssfile への入力値を適切に検証しないため、当該製品のユーザが、サーバ上の任意のファイルを取得したり、サーバの設定次第では任意のコードを実行したりする可能性があります。
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')
http://cwe.mitre.org/data/definitions/98.html
|
CVSS v3 による深刻度 基本値: 8.8 (重要) [IPA値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度 基本値: 9.0 (危険) [IPA値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
Imagely
- NextGen Gallery Version 2.1.57 より前のバージョン
|
|
当該製品のユーザによって、細工されたファイルをサーバにアップロードされ、サーバ上の任意のファイルを取得されたり、サーバ上で任意のコードを実行されたりする可能性があります。
|
[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は本脆弱性への対策版として NextGEN Gallery Version 2.1.57 をリリースしています。
|
WordPress.org
|
- その他(CWE-Other) [IPA評価]
|
- CVE-2016-6565
|
- JVN : JVNVU#97326740
- National Vulnerability Database (NVD) : CVE-2016-6565
- US-CERT Vulnerability Note : VU#346175
|
- [2016年11月18日]
掲載
[2016年11月25日]
タイトル:内容を更新
概要:内容を更新
- [2019年07月11日]
参考情報:National Vulnerability Database (NVD) (CVE-2016-6565) を追加
|