HotLock テーマの重大な欠陥、修正版は要確認
Summary
WordPress 用テーマ HotLock(ThemeREX Group)の 1.3.9 以前に、認証なしでネットワーク越しに悪用され得る PHP Object Injection の脆弱性が見つかりました。CVSS は 9.8 で最高クラスの評価です。該当テーマを使うサイトは、版の確認と、修正版の有無の確認を早めに行ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 用テーマ HotLock(ThemeREX Group)の 1.3.9 以前に、認証なしでネットワーク越しに悪用され得る PHP Object Injection の脆弱性が見つかりました。CVSS は 9.8 で最高クラスの評価です。該当テーマを使うサイトは、版の確認と、修正版の有無の確認を早めに行ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ThemeREX Group | HotLock |
≤ 1.3.9 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com