リモートホストにインストールされている Creative Contact Form Plugin for WordPress（以前は Sexy Contact Form として知られていた）は、リモートコードの実行の脆弱性による影響を受けます。この原因は、スクリプト「/includes/fileupload/UploadHandler.php」にアップロードされるユーザー指定のファイルを適切にサニタイズできないためです。悪意のあるファイルをアップロードすることで、リモートの認証されていない攻撃者はこの問題を悪用して、Web サーバーユーザーの権限下で任意のコードを実行する可能性があります。

検出

Creative Contact Form Plugin for WordPress ファイルアップロード RCE

high Nessus プラグイン ID 79421

変更ログが見つかりません