概要
WordPress用プラグイン「Kali Forms」のバージョン2.4.9以下に、コードインジェクションの脆弱性が存在します。form_processの処理における入力値検証の不備により、攻撃者がリモートから任意のコードを実行可能です。WordPressサイトの完全な制御権を奪取される恐れがあり、CVSSスコアは9.8（Critical）です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8 (Critical) |
| CWE | CWE-94（コードインジェクション） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- Kali Forms（WordPress プラグイン、2.4.9 以下）
修正バージョンと回避策
WordPress.orgプラグインリポジトリのchangeset 3487024で修正が適用されています。プラグインを最新版にアップデートしてください。アップデートが即時に実施できない場合は、プラグインの一時的な無効化を検討してください。
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。