CVSS 9.0 以上
CVE-2026-118423
要約
CVE-2026-118423は、WordPressプラグインWP Libre Form 1.5.0.1に関する項目である。このプラグインはフォーム送信でアップロードされるファイルの種類を検証しないと説明されている。そのため、認証されていない攻撃者がPHPファイルをウェブからアクセス可能な場所にアップロードして実行でき、リモートコード実行につながるとされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WP Libre FormWordPressPHP
このタグの新着を RSS で受け取る: WP Libre Form / WordPress / PHP(使い方)
判定の理由
- CVSS 9.0 以上