|
[English]
|
JVNDB-2023-000067
|
WordPress �ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ Snow Monkey Forms �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽT�ｿｽ�ｿｽ�ｿｽﾌ脆弱性
|
|
�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ��ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ`�ｿｽ�ｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ WordPress �ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ Snow Monkey Forms �ｿｽﾉは、�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽT�ｿｽ�ｿｽ (CWE-22) �ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ: �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐビ�ｿｽb�ｿｽg�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽX�ｿｽg �ｿｽ�村 �ｿｽ^�ｿｽ�ｿｽ �ｿｽ�ｿｽ
|
|
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 5.8 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
- �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 5.0 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
|
|
|
�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ��ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ`
- Snow Monkey Forms v5.1.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ
|
�ｿｽy2023/07/14 �ｿｽﾇ記�ｿｽz
�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ 2023�ｿｽN6�ｿｽ�ｿｽ27�ｿｽ�ｿｽ�ｿｽﾉ鯉ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽﾅは、�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 5.1.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾆゑｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ錘ﾒゑｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽA�ｿｽC�ｿｽ�ｿｽ�ｿｽs�ｿｽ\�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾟて修�ｿｽ�ｿｽ�ｿｽﾅとなゑｿｽ 5.1.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
�ｿｽ�ｿｽ�ｿｽu�ｿｽﾌ托ｿｽO�ｿｽﾒにゑｿｽ�ｿｽ�ｿｽﾄ、�ｿｽT�ｿｽ[�ｿｽo�ｿｽ�ｿｽﾌ任�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ尞懶ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
|
|
[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅにア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐ��ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ`
|
|
- �ｿｽp�ｿｽX�ｿｽE�ｿｽg�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽT�ｿｽ�ｿｽ(CWE-22) [IPA�ｿｽ]�ｿｽ�ｿｽ]
|
|
- CVE-2023-32623
|
|
- JVN : JVN#97127032
- National Vulnerability Database (NVD) : CVE-2023-32623
|
|
- [2023�ｿｽN06�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
�ｿｽf�ｿｽ�ｿｽ
- [2023�ｿｽN07�ｿｽ�ｿｽ14�ｿｽ�ｿｽ]
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽA�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
- [2024�ｿｽN04�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-32623 ) �ｿｽ�ｿｽﾇ会ｿｽ
|
