WordPress Bit Form Plugin CVE-2024-9507 Arbitrary File Read via Improper Input Validation

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. 脆弱性名称： - Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder <= 2.15.2 - 認証済み（管理者以上）によるiconUpload関数経由の不適切な入力検証と任意のファイル読み取り 2. 脆弱性レベル： - CVSS: 3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N - CVSS: 4.9 (Medium) 3. 脆弱性記述： - Contact Form by Bit FormプラグインのMulti Step Form、Calculation Contact Form、Payment Contact Form、Custom Contact Form builderプラグインのバージョン2.15.2以下に、権限のない入力検証の脆弱性が存在します。iconUpload関数を通じて任意のファイルを読み取ることが可能であり、管理者権限を持つ攻撃者がPHPフィルターチェーン攻撃を利用してサーバー上の機密情報を読み取ることを許可します。 4. 脆弱性公開日： - 2024年10月10日に公開 5. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 6. 影響を受けるバージョン： - <= 2.15.2 7. 修正済みバージョン： - 2.15.3 8. 参考リンク： - plugins.trac.wordpress.org - wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 9. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 10. 脆弱性識別子： - CVE-2024-9507 11. 脆弱性スコア： - 4.9 (Medium) 12. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 13. 脆弱性公開日： - 2024年10月10日 14. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 15. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 16. 脆弱性識別子： - CVE-2024-9507 17. 脆弱性スコア： - 4.9 (Medium) 18. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 19. 脆弱性公開日： - 2024年10月10日 20. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 21. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 22. 脆弱性識別子： - CVE-2024-9507 23. 脆弱性スコア： - 4.9 (Medium) 24. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 25. 脆弱性公開日： - 2024年10月10日 26. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 27. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 28. 脆弱性識別子： - CVE-2024-9507 29. 脆弱性スコア： - 4.9 (Medium) 30. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 31. 脆弱性公開日： - 2024年10月10日 32. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 33. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 34. 脆弱性識別子： - CVE-2024-9507 35. 脆弱性スコア： - 4.9 (Medium) 36. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 37. 脆弱性公開日： - 2024年10月10日 38. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 39. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 40. 脆弱性識別子： - CVE-2024-9507 41. 脆弱性スコア： - 4.9 (Medium) 42. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 43. 脆弱性公開日： - 2024年10月10日 44. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 45. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 46. 脆弱性識別子： - CVE-2024-9507 47. 脆弱性スコア： - 4.9 (Medium) 48. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 49. 脆弱性公開日： - 2024年10月10日 50. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 51. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 52. 脆弱性識別子： - CVE-2024-9507 53. 脆弱性スコア： - 4.9 (Medium) 54. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 55. 脆弱性公開日： - 2024年10月10日 56. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 57. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 58. 脆弱性識別子： - CVE-2024-9507 59. 脆弱性スコア： - 4.9 (Medium) 60. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 61. 脆弱性公開日： - 2024年10月10日 62. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 63. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 64. 脆弱性識別子： - CVE-2024-9507 65. 脆弱性スコア： - 4.9 (Medium) 66. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15.2 - プラグインの状態：修正済み 67. 脆弱性公開日： - 2024年10月10日 68. 脆弱性修正状況： - 修正済み。バージョン2.15.3以降への更新を推奨します。 69. 脆弱性の種類： - Improper Input Validation（不適切な入力検証） 70. 脆弱性識別子： - CVE-2024-9507 71. 脆弱性スコア： - 4.9 (Medium) 72. 脆弱性の影響： - 影響を受けるソフトウェアの種類：プラグイン - プラグイン名：bit-form - プラグインバージョン：<= 2.15

目標達成すべての支援者に感謝 — 100%達成しました！

WordPress Bit Form Plugin CVE-2024-9507 Arbitrary File Read via Improper Input Validation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress Bit Form Plugin CVE-2024-9507 Arbitrary File Read via Improper Input Validation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！