WordPressテーマSave Lifeに重大な欠陥、認証不要で悪用の恐れ
Summary
WordPress用テーマ「Save Life」の1.2.14以前に、信頼できないデータを不用意に読み込むことで発生するPHPオブジェクトインジェクションの脆弱性(CVE-2026-112846)が見つかりました。ログインなしでネットワーク越しに悪用でき得る内容で、CVSS v3は9.8(重大)です。該当テーマを使うサイトは、利用の有無と版を確認し、ベンダーの告知で修正版の有無を確かめてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用テーマ「Save Life」の1.2.14以前に、信頼できないデータを不用意に読み込むことで発生するPHPオブジェクトインジェクションの脆弱性(CVE-2026-112846)が見つかりました。ログインなしでネットワーク越しに悪用でき得る内容で、CVSS v3は9.8(重大)です。該当テーマを使うサイトは、利用の有無と版を確認し、ベンダーの告知で修正版の有無を確かめてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ThemeREX Group | Save Life |
≤ 1.2.14 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com