CVE-2022-0377 in LearnPress Plugin
要約
〜によって VulDB • 2026年06月17日
4.1.5より前のLearnPress WordPressプラグインを使用しているユーザーは、登録後にプロフィールアバターとして画像をアップロードできます。このプロセスの後、ユーザーはその画像のトリミングと保存を行います。その後、サーバーに対して画像の名前変更およびトリミングを行うために、ユーザーが指定した画像名を含む「POST」リクエストが送信されます。このリクエストの結果、ユーザー提供の画像名はMD5値に変更されます。この処理は、画像の種類がJPGまたはPNGの場合にのみ実行可能です。攻撃者はこの脆弱性を利用して任意の画像ファイルの名前を変更することができ、それによってウェブサイトのデザインを破壊する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.