U BuddyPress Forum Attachment

ソフト名：U BuddyPress Forum Attachment 1.1.2未満 (plugin for WordPress)

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイルの曝露

ソース：

http://wordpress.org/extend/plugins/u-buddypress-forum-attachment/

http://wordpress.org/extend/plugins/u-buddypress-forum-attachment/changelog/

http://secunia.com/advisories/45664/

危険性：Medium Risk