CVSS 9.0 以上
CVE-2026-109218
要約
WordPress用のContact Managerプラグインの9.1.2までのすべてのバージョンに、add_message関数を通じた任意ファイルアップロードの脆弱性があります。拡張子のブラックリストが不完全で、末尾にドットがあると拡張子の導出処理が空文字列を返し、sanitize_file_name()がそれを削除するため、危険な拡張子が検出されません。これにより、認証されていない攻撃者が実行可能なファイルをアップロードでき、リモートコード実行が可能になるとされています。コード実行には、ApacheとlibApache2-mod-phpを使用していること、およびリクエスト終了時にunlink()で削除される前にファイルを取得することも必要です。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Contact ManagerWordPressApachelibapache2-mod-phpPHP
このタグの新着を RSS で受け取る: Contact Manager / WordPress / Apache / libapache2-mod-php / PHP(使い方)
判定の理由
- CVSS 9.0 以上