WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA） | ScanNetSecurity
2026.09.12(土)

WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）

独立行政法人情報処理推進機構（IPA）は9月18日、WordPress用プラグイン「File Manager」の脆弱性対策について発表した。影響を受けるシステムは、WordPress用プラグイン「File Manager」6.9より前のバージョン。

脆弱性と脅威 セキュリティホール・脆弱性
60 views
facebookLINE
独立行政法人情報処理推進機構（IPA）は9月18日、WordPress用プラグイン「File Manager」の脆弱性対策について発表した。影響を受けるシステムは、WordPress用プラグイン「File Manager」6.9より前のバージョン。

WordPress用プラグイン「File Manager」は、サーバへのファイルのアップロードや削除などの操作機能を追加するプラグインで、任意のコード実行の脆弱性（CVE-2020-25213）が存在し、悪用された場合、認証されていない遠隔の第三者によって、悪意のあるファイルをアップロードされ、任意のコードが実行される可能性がある。なお、本脆弱性を悪用した攻撃が確認されたとの情報がある。

IPAでは対策として、開発者が脆弱性を修正した最新版を公開しているのでアップデートを実施するよう呼びかけている。

《高橋 潤哉（ Junya Takahashi ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  2. 非表示のシートが含まれていることに気づかないまま掲載 ～ 大川市ホームページで公開した名簿データ

    非表示のシートが含まれていることに気づかないまま掲載 ～ 大川市ホームページで公開した名簿データ

  3. 通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ～ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

    通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ～ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

  4. 東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

    東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

  5. OTセキュリティ責任は経営陣へ ～ フォーティネット最新レポートが明かす現状と課題

    OTセキュリティ責任は経営陣へ ～ フォーティネット最新レポートが明かす現状と課題

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP