CVE-2021-24216

高 7.2CVE-2021-24216 · 07/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-24216 は one-stop wp migration (servmask) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.4% より高い）。
対処：7.41 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
one-stop wp migration servmask	`< 7.41`	`7.41`

概要

The All-in-One WP Migration WordPress plugin before 7.41 does not validate uploaded files' extension, which allows administrators to upload PHP files on their site, even on multisite installations.

参考情報

plugins.trac.wordpress.org/changeset/2516181 · Patch
wpscan.com/vulnerability/87c6052c-2628-4987-a9a3-a03b5ca1e083 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン