CVE-2021-36850

中 4.3CVE-2021-36850 · 04/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36850 は media file renamer - auto & manual rename (meowapps) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
media file renamer - auto & manual rename meowapps	`≤ 5.1.9`	修正版なし

概要

Cross-Site Request Forgery (CSRF) vulnerability in WordPress Media File Renamer – Auto & Manual Rename plugin (versions <= 5.1.9). Affected parameters "post_title", "filename", "lock". This allows changing the uploaded media title, media file name, and media locking state.

参考情報

patchstack.com/database/vulnerability/media-file-renamer/wordpress-media-file-renamer-plugin-5-1-9-multiple-cross-site-request-forgery-csrf-vulnerabilities · Third Party Advisory
wordpress.org/plugins/media-file-renamer · Release Notes

media file renamer - auto & manual rename のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-36850 は media file renamer - auto & manual rename (meowapps) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

media file renamer - auto & manual rename

meowapps

≤ 5.1.9

修正版なし