The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...

概要

WordPressのプラグイン「CM Map Locations」は、バージョン2.1.8までで、任意のファイルを意図しない形でアップロード可能な脆弱性を抱えています。これにより、認証された攻撃者が悪意のあるファイルをアップロードし、リモートコードの実行が可能になります。

❓ 何が問題か

WordPressのCM Map Locationsプラグインにおける任意のファイルアップロードの脆弱性

📍 影響範囲

バージョン2.1.8までのCM Map Locationsプラグイン

🔥 重要度

攻撃者が実行可能なファイルをアップロードしリモートコードを実行可能であるため、重大

🔧 修正方法

プラグインをバージョン2.1.9以上に更新する

🛡️ 暫定回避

プラグインの利用を一時停止するか、無効化する

🔍 検知方法

プラグインのバージョンを確認し、バージョン2.1.8以下であれば影響を受ける可能性がある

言語

JavaScript PHP

Webフレームワーク

WordPress

攻撃タイプ

リモートコード実行 (RCE)

CWE

Cwe 434

CWE-434