WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性（Scan Tech Report）

◆概要
WordPress のプラグインである Ninja Forms において、POST パラメータ処理
の不備により、遠隔から任意のファイルがアップロードされてしまう脆弱性が
報告されています。Ninja Forms によって作成された投稿フォームは全て影響
を受ける可能性があるため、当該ソフトウェアの利用者はアップデートにより
早急に対応することを推奨します。
----------------------------------------------------------------------
◆分析者コメント
WordPress の投稿フォーム作成プラグインの中では、高いシェアを誇っている
プラグインであるため、世界的な影響範囲は広いと考えられます。日本語対応
もされています。検証コードが公開されており、当該ソフトウェアによって作
成された投稿フォームは、漏れ無く影響を受ける可能性があるため、攻撃者に
よって攻撃される可能性も高いと考えられます。
----------------------------------------------------------------------
◆深刻度(CVSS)
[CVSS v2]
7.5
https://nvd.nist.gov/cvss/v2-calculator?name=CVE-2016-1209&vector=(AV:N/AC:L/Au:N/C:P/I:P/A:P)
[CVSS v3]
9.8
https://nvd.nist.gov/cvss/v3-calculator?name=CVE-2016-1209&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
----------------------------------------------------------------------
◆影響を受けるソフトウェア
WordPress Ninja Forms バージョン 2.9.36 ～ 2.9.42 が影響を受ける可能性
があります。