Javo Spot テーマに未認証でファイルを読み取られる脆弱性 悪用も確認
Summary
Javo Spot テーマの 3.0.0 より前のバージョンには、パストラバーサルの脆弱性があります。認証なしの攻撃者が、データベースの接続情報や秘密鍵を含む wp-config.php などのファイルを読み取れるおそれがあり、悪用も確認されています。3.0.0 以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Javo Spot テーマの 3.0.0 より前のバージョンには、パストラバーサルの脆弱性があります。認証なしの攻撃者が、データベースの接続情報や秘密鍵を含む wp-config.php などのファイルを読み取れるおそれがあり、悪用も確認されています。3.0.0 以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Javo Themes | Javo Spot |
< 3.0.0 |
3.0.0 |
Original description The description as published by the source.
Javo Spot theme for WordPress before 3.0.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the fn parameter of the jvfrm_spot_get_json AJAX action. Attackers can send GET requests to /wp-admin/admin-ajax.php with fn set to ../../wp-config.php to retrieve database credentials and secret keys. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web wpscan.com
- web github.com
- web themeforest.net
- web vulncheck.com
- web nvd.nist.gov
- web codeseekah.com
- web github.com