WF-f5ad74c5-93ba-414c-98ad-0987547f172f
Simple Download Monitor に報告された脆弱性
緊急深刻度
9.9CVSS
3.2.9修正されたバージョン
—30日以内に悪用される確率
概要
The Simple Download Monitor plugin for WordPress is vulnerable to authorization bypass due to missing capability checks on the 'sdm_tiny_get_post_ids_ajax_call()' and 'sdm_remove_thumbnail_image_ajax_call()' functions in versions up to, and including, 3.2.8. This makes it possible for unauthorized attackers to access otherwise private files and delete thumbnails.
影響を受けるバージョン
- 3.2.8 以下
対処方法
Simple Download Monitor を 3.2.9 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する