ZenSoul 1.13以下に重大な脆弱性、修正版は要確認
Summary
WordPress 用テーマ ZenSoul(ThemeREX 製)の 1.13 以前に、ログイン不要で外部から狙える深刻度「重大」(CVSS 9.8)の脆弱性が見つかりました。このテーマを使っている WordPress サイトの運営者が対象です。まず自社サイトでの利用と版を確認し、修正版の有無を Patchstack の告知やベンダーの案内で確かめてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 用テーマ ZenSoul(ThemeREX 製)の 1.13 以前に、ログイン不要で外部から狙える深刻度「重大」(CVSS 9.8)の脆弱性が見つかりました。このテーマを使っている WordPress サイトの運営者が対象です。まず自社サイトでの利用と版を確認し、修正版の有無を Patchstack の告知やベンダーの案内で確かめてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ThemeREX | ZenSoul |
≤ 1.13 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a through 1.13.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com