WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

WF-ef1468eb-9b98-4d45-b357-70998ba17de7

UpdraftCentral Dashboard に報告された脆弱性

深刻度
8.3CVSS
0.8.24修正されたバージョン
30日以内に悪用される確率

概要

The UpdraftCentral Dashboard plugin 0.8.23 for WordPress is vulnerable to Server-Side Request Forgery via the font parameter in the load_font action. It allows an unauthenticated attacker to make a request to any internal and external server.

CWE: CWE-918 / 公開 2022年12月6日 / 最終更新 2024年1月22日

影響を受けるバージョン

対処方法

UpdraftCentral Dashboard を 0.8.24 以降に更新してください。これで本脆弱性は解消します。

提供元の推奨: Update to version 0.8.24, or a newer patched version

UpdraftCentral Dashboard の他の脆弱性を見る →

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

この脆弱性情報の一部は Wordfence Intelligence から取得しています。 原本: https://www.wordfence.com/threat-intel/vulnerabilities/id/ef1468eb-9b98-4d45-b357-70998ba17de7

Copyright 2012-2026 Defiant Inc. / ライセンス全文