CVE-2018-16363

File Manager に報告された脆弱性

中深刻度

5.4CVSS 3.0

3.0修正されたバージョン

1.4%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.4% と推定されています（EPSS）。

概要

The mndpsingh287 File Manager plugin V2.9 for WordPress has XSS via the lang parameter in a wp-admin/admin.php?page=wp_file_manager request because set_transient is used in file_folder_manager.php and there is an echo of lang in lib\wpfilemanager.php.

CWE: CWE-79 ／公開 2018年9月7日／最終更新 2026年6月17日

影響を受けるバージョン

2.9以上〜 2.9以下

対処方法

File Manager を 3.0 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

File Manager の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

http://blog.51cto.com/010bjsoft/2171087 — Exploit, Third Party Advisory
https://plugins.trac.wordpress.org/changeset/1936043 — Patch, Third Party Advisory
https://wordpress.org/support/topic/security-concern-6/#post-10655739 — Third Party Advisory
https://wpvulndb.com/vulnerabilities/9126 — Patch, Third Party Advisory
http://blog.51cto.com/010bjsoft/2171087 — Exploit, Third Party Advisory
https://plugins.trac.wordpress.org/changeset/1936043 — Patch, Third Party Advisory
https://wordpress.org/support/topic/security-concern-6/#post-10655739 — Third Party Advisory
https://wpvulndb.com/vulnerabilities/9126 — Patch, Third Party Advisory