Broadstreet Ad Widget にファイル読み込みの脆弱性 悪用も確認
Summary
WordPress 向けプラグイン Broadstreet Ad Widget の 2.2.0 以降 2.12.0 未満に、ローカルファイル インクルージョンの脆弱性があります。認証済みの利用者が細工した入力でサーバー上の PHP ファイルを実行できるおそれがあり、Shadowserver Foundation が 2023 年 10 月に悪用の痕跡を観測しています。修正版の 2.12.0 に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 向けプラグイン Broadstreet Ad Widget の 2.2.0 以降 2.12.0 未満に、ローカルファイル インクルージョンの脆弱性があります。認証済みの利用者が細工した入力でサーバー上の PHP ファイルを実行できるおそれがあり、Shadowserver Foundation が 2023 年 10 月に悪用の痕跡を観測しています。修正版の 2.12.0 に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Broadstreet | Ad Widget |
≥ 2.2.0, < 2.12.0 |
2.12.0 |
Original description The description as published by the source.
Broadstreet Ad Widget plugin for WordPress 2.2.0 before 2.12.0 contains a local file inclusion vulnerability that allows authenticated users to execute attacker-chosen PHP files by passing unsanitized input to require in views/modal/index.php. Attackers can supply directory traversal sequences in the 'step' parameter, optionally with a null byte, to include local files and execute PHP code. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web wpscan.com
- web disclosure@vulncheck.com
- web cxsecurity.com
- web plugins.trac.wordpress.org
- web github.com
- web disclosure@vulncheck.com
- web vulncheck.com
- web nvd.nist.gov
- web packetstorm.news
- web wordpress.org
- web github.com