← 戻る
CVE-2026-42737
high
CVSS 8.6
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in...
概要
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in...
AI要約 openai / gpt-4o
VikBooking Hotel Booking Engine & PMSプラグインにパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムへの不正アクセスが可能です。影響を受けるバージョンは1.8.9以下です。
❓ 何が問題か
VikBooking Hotel Booking Engine & PMSにおけるパストラバーサルの脆弱性。
📍 影響範囲
VikBooking Hotel Booking Engine & PMSバージョン1.8.9以下。
🔥 重要度
攻撃者がファイルシステムへの不正アクセスを可能にするため、高重大度。
🔧 修正方法
ソフトウェアを脆弱性の修正を含む最新バージョンに更新する。
🛡️ 暫定回避
情報なし
🔍 検知方法
特定バージョンを使用しているかの確認、およびファイルアクセスログの監視。