CVE-2024-31211
Remote Code Execution in `WP_HTML_Token`
概要
Remote Code Execution in WP_HTML_Token
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
WordPress is an open publishing platform for the Web. Unserialization of instances of the WP_HTML_Token class allows for code execution via its __destruct() magic method. This issue was fixed in WordPress 6.4.2 on December 6th, 2023. Versions prior to 6.4.0 are not affected.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
wordpress-multisite
[{"type":"SEMVER","events":[{"introduced":"6.4.0"},{"fixed":"6.4.2"}]}]
Bitnami
wordpress
[{"type":"SEMVER","events":[{"introduced":"6.4.0"},{"fixed":"6.4.2"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-31211 wordpress 修正版: 6.4.2+dfsg1-1
参照URL
- advisory github.com
- web nvd.nist.gov