WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA） | ScanNetSecurity
2026.06.08(月)

WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）

独立行政法人情報処理推進機構（IPA）は9月18日、WordPress用プラグイン「File Manager」の脆弱性対策について発表した。影響を受けるシステムは、WordPress用プラグイン「File Manager」6.9より前のバージョン。

脆弱性と脅威 セキュリティホール・脆弱性
60 views
facebookLINE
独立行政法人情報処理推進機構（IPA）は9月18日、WordPress用プラグイン「File Manager」の脆弱性対策について発表した。影響を受けるシステムは、WordPress用プラグイン「File Manager」6.9より前のバージョン。

WordPress用プラグイン「File Manager」は、サーバへのファイルのアップロードや削除などの操作機能を追加するプラグインで、任意のコード実行の脆弱性（CVE-2020-25213）が存在し、悪用された場合、認証されていない遠隔の第三者によって、悪意のあるファイルをアップロードされ、任意のコードが実行される可能性がある。なお、本脆弱性を悪用した攻撃が確認されたとの情報がある。

IPAでは対策として、開発者が脆弱性を修正した最新版を公開しているのでアップデートを実施するよう呼びかけている。

《高橋 潤哉（ Junya Takahashi ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

    北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

  2. 阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

    阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

  3. 株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

    株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

  4. SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. 国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動

    国家サイバー統括室、高度化する AI をふまえ「Project YATA-Shield」始動

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP