CVE-2015-9228
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery に報告された脆弱性
高深刻度
8.8CVSS 3.0
2.1.15修正されたバージョン
3.7%30日以内に悪用される確率
今後30日以内に悪用される確率は 3.7% と推定されています（EPSS）。
概要
In post-new.php in the Photocrati NextGEN Gallery plugin 2.1.10 for WordPress, unrestricted file upload is available via the name parameter, if a file extension is changed from .jpg to .php.
影響を受けるバージョン
- 1.5.0以上 〜 1.5.0以下
- 1.5.1以上 〜 1.5.1以下
- 1.5.2以上 〜 1.5.2以下
- 1.5.3以上 〜 1.5.3以下
- 1.5.4以上 〜 1.5.4以下
- 1.5.5以上 〜 1.5.5以下
- 1.6.0以上 〜 1.6.0以下
- 1.6.1以上 〜 1.6.1以下
- 1.6.2以上 〜 1.6.2以下
- 1.7.0以上 〜 1.7.0以下
- 1.7.1以上 〜 1.7.1以下
- 1.7.2以上 〜 1.7.2以下
- 1.7.3以上 〜 1.7.3以下
- 1.7.4以上 〜 1.7.4以下
- 1.8.0以上 〜 1.8.0以下
- 1.8.1以上 〜 1.8.1以下
- 1.8.2以上 〜 1.8.2以下
- 1.8.3以上 〜 1.8.3以下
- 1.8.4以上 〜 1.8.4以下
- 1.9.0以上 〜 1.9.0以下
- 1.9.1以上 〜 1.9.1以下
- 1.9.2以上 〜 1.9.2以下
- 1.9.3以上 〜 1.9.3以下
- 1.9.5以上 〜 1.9.5以下
- 1.9.6以上 〜 1.9.6以下
- 1.9.7以上 〜 1.9.7以下
- 1.9.8以上 〜 1.9.8以下
- 1.9.10以上 〜 1.9.10以下
- 1.9.11以上 〜 1.9.11以下
- 1.9.12以上 〜 1.9.12以下
- 1.9.13以上 〜 1.9.13以下
- 2.0以上 〜 2.0以下
- 2.0.7以上 〜 2.0.7以下
- 2.0.11以上 〜 2.0.11以下
- 2.0.14以上 〜 2.0.14以下
- 2.0.17以上 〜 2.0.17以下
- 2.0.21以上 〜 2.0.21以下
- 2.0.23以上 〜 2.0.23以下
- 2.0.25以上 〜 2.0.25以下
- 2.0.27以上 〜 2.0.27以下
- 2.0.30以上 〜 2.0.30以下
- 2.0.31以上 〜 2.0.31以下
- 2.0.33以上 〜 2.0.33以下
- 2.0.40以上 〜 2.0.40以下
- 2.0.57以上 〜 2.0.57以下
- 2.0.58以上 〜 2.0.58以下
- 2.0.59以上 〜 2.0.59以下
- 2.0.61以上 〜 2.0.61以下
- 2.0.63以上 〜 2.0.63以下
- 2.0.65以上 〜 2.0.65以下
- 2.0.66以上 〜 2.0.66以下
- 2.0.66.16以上 〜 2.0.66.16以下
- 2.0.66.17以上 〜 2.0.66.17以下
- 2.0.66.26以上 〜 2.0.66.26以下
- 2.0.66.27以上 〜 2.0.66.27以下
- 2.0.66.29以上 〜 2.0.66.29以下
- 2.0.66.31以上 〜 2.0.66.31以下
- 2.0.66.33以上 〜 2.0.66.33以下
- 2.0.71以上 〜 2.0.71以下
- 2.0.74以上 〜 2.0.74以下
- 2.0.76以上 〜 2.0.76以下
- 2.0.77以上 〜 2.0.77以下
- 2.0.78以上 〜 2.0.78以下
- 2.0.78.1以上 〜 2.0.78.1以下
- 2.0.79以上 〜 2.0.79以下
- 2.1.0以上 〜 2.1.0以下
- 2.1.2以上 〜 2.1.2以下
- 2.1.7以上 〜 2.1.7以下
- 2.1.9以上 〜 2.1.9以下
- 2.1.10以上 〜 2.1.10以下
対処方法
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery を 2.1.15 以降に更新してください。これで本脆弱性は解消します。
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- http://www.openwall.com/lists/oss-security/2015/10/27/6
- https://cybersecurityworks.com/zerodays/cve-2015-9228-crony.html
- https://github.com/cybersecurityworks/Disclosed/issues/6
- https://packetstormsecurity.com/files/135061/WordPress-NextGEN-Gallery-2.1.10-Shell-Upload.html
- https://wordpress.org/plugins/nextgen-gallery/#developers
- https://wpvulndb.com/vulnerabilities/9758
- http://www.openwall.com/lists/oss-security/2015/10/27/6
- https://cybersecurityworks.com/zerodays/cve-2015-9228-crony.html