WF-1f9d8bbe-205f-44b6-a0c6-89b9135e6363
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe に報告された脆弱性
高深刻度
7.2CVSS
17.0.5修正されたバージョン
—30日以内に悪用される確率
概要
The Contest Gallery – Files Upload and Contest Plugin for WordPress plugin for WordPress is vulnerable to SQL Injection via the ID variable supplied via the post_contest_gallery_action_ajax AJAX action. This can only be exploited by administrative-level users and above to extract sensitive information from the database.
影響を受けるバージョン
- 17.0.4 以下
対処方法
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe を 17.0.5 以降に更新してください。これで本脆弱性は解消します。
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する