�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

[English]

JVNDB-2023-012042

WordPress �ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ MW WP Form �ｿｽﾉ任�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Web �ｿｽﾌ托ｿｽ�ｿｽk�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ MW WP Form �ｿｽﾍシ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽR�ｿｽ[�ｿｽh�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄ��ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽt�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�成�ｿｽ�ｿｽ�ｿｽ�ｿｽ WordPress �ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽB
MW WP Form �ｿｽﾉは、�ｿｽC�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性 (CVE-2023-6316�ｿｽACWE-434) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 9.8 (�ｿｽﾙ急) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Web �ｿｽﾌ托ｿｽ�ｿｽk�ｿｽ�ｿｽ
  • MW WP Form 5.0.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽt�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌ設抵ｿｽﾅ「�ｿｽ竄｢�ｿｽ�ｿｽ�ｿｽ墲ｹ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽ�ｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽx�ｿｽ[�ｿｽX�ｿｽﾉ保托ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽI�ｿｽv�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾉなゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽ�ｿｽO�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄサ�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾉ任�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾊとゑｿｽ�ｿｽﾄ任�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅにア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ{�ｿｽﾆ弱性�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ修�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ@* MW WP Form 5.0.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ降

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Web �ｿｽﾌ托ｿｽ�ｿｽk�ｿｽ�ｿｽ
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�険�ｿｽﾈタ�ｿｽC�ｿｽv�ｿｽﾌフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌ厄ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh(CWE-434) [�ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2023-6316
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVNVU#97876221
  2. National Vulnerability Database (NVD) : CVE-2023-6316
  3. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : Update ASAP! Critical Unauthenticated Arbitrary File Upload in MW WP Form Allows Malicious Code Execution
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2023�ｿｽN12�ｿｽ�ｿｽ15�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2024�ｿｽN03�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-6316) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2023/12/14
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2023/12/15
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2024/03/26
OSZAR »