Rootblox 1.0.6以下にファイル読み込みの欠陥、修正版は不明
Summary
WordPress 向けの Rootblox(CozyThemes 提供)の 1.0.6 以前に、サーバー上のファイルを意図しない形で読み込ませられる脆弱性が見つかりました。認証なしでネットワーク越しに悪用でき、深刻度は CVSS 9.8 の「緊急」です。該当版を使っている場合は、修正版の有無を確認し、無ければ無効化や削除を検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 向けの Rootblox(CozyThemes 提供)の 1.0.6 以前に、サーバー上のファイルを意図しない形で読み込ませられる脆弱性が見つかりました。認証なしでネットワーク越しに悪用でき、深刻度は CVSS 9.8 の「緊急」です。該当版を使っている場合は、修正版の有無を確認し、無ければ無効化や削除を検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CozyThemes | Rootblox |
≤ 1.0.6 |
— |
Original description The description as published by the source.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com