Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
WordPress 向けの Rootblox(CozyThemes 提供)の 1.0.6 以前に、サーバー上のファイルを意図しない形で読み込ませられる脆弱性が見つかりました。認証なしでネットワーク越しに悪用でき、深刻度は CVSS 9.8 の「緊急」です。該当版を使っている場合は、修正版の有無を確認し、無ければ無効化や削除を検討してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| CozyThemes | Rootblox |
≤ 1.0.6 |
— |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com