WordPress DukaPress Shopping Cart Plugin

ソフト名：WordPress DukaPress Shopping Cart Plugin 2.x (TimThumb 1.33)

回避策：2.3.3以降へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, セキュリティ制限の回避

ソース：

http://wordpress.org/extend/plugins/dukapress/

http://wordpress.org/extend/plugins/dukapress/changelog/

http://dukapress.org/blog/2011/08/09/dukapress-2-3-3-timthumb-security-update/

http://secunia.com/advisories/45416/

http://secunia.com/advisories/45867/

危険性：High Risk