タグ: 任意ファイルアップロード

gbhackers.com 2026年4月8日 09:51

Ninja Formsファイルアップロード脆弱性の影響下にある50,000以上のWordPressサイト、重大なRCE攻撃に対して脆弱

広く利用されているWordPressアドオンであるNinja Formsファイルアップロードプラグインに、深刻なセキュリティ欠陥が発見されました。このプラグインは、ウェブサイト管理者が訪問者からドキュメント、画像、その他のメディアを受け取ることを可能にします。 CVE-2026-0740として正式に追跡されているこ

gbhackers.com 2026年2月15日 01:17

WordPress バックアッププラグインの脆弱性により80万サイトがリモートコード実行攻撃にさらされる

人気のWPvivid Backup & Migrationプラグインに存...

infosecurity-magazine.com 2026年2月7日 18:36

WordPressプラグインWPLMSおよびVibeBPで重大な脆弱性が発見

WordPressで広く使用されているWPLMSおよびVibeBPプラグインに影...

infosecurity-magazine.com 2026年2月7日 17:49

Fancy Product Designerプラグインの欠陥によりWordPressサイトが危険にさらされる

WooCommerce商品のカスタマイズを可能にする有料プラグイン「Fancy ...

cyberpress.org 2026年1月31日 13:56

新しいMetasploitモジュールがFreePBX、Cacti、SmarterMailの重大な脆弱性を標的に

Metasploit Framework バージョン 6.4.111では、広く利...

infosecurity-magazine.com 2026年1月23日 00:21

RealHomes CRMプラグインの欠陥が30,000個のWordPressサイトに影響

WordPressテーマにバンドルされたRealHomes CRMプラグインのセ...

meterpreter.org 2026年1月20日 13:02

Livewire Filemanagerの未修正RCEによりサーバーへの完全アクセスが可能に

Laravelフレームワーク向けの人気ユーティリティ内で重大な脆弱性が明らかにな...

gbhackers.com 2025年12月31日 02:38

SmarterMailの重大な欠陥により、攻撃者がリモートコードを実行可能に

SmarterToolsは、広く利用されている同社のSmarterMailソフト...

cyberpress.org 2025年12月30日 20:42

重大なSmarterMailの脆弱性により、攻撃者がリモートでコードを実行可能に

SmarterToolsは、同社の人気メールサーバーソフトウェアSmarterM...

infosecurity-magazine.com 2025年12月18日 01:53

Motors WordPressの脆弱性によりサイトが乗っ取られる恐れ

Motors WordPressテーマに、最小限の権限しか持たないログインユーザ...