Helion テーマにPHPオブジェクトインジェクションの脆弱性
Summary
WordPress テーマ Helion の 1.1.12 以前に、信頼できないデータを逆シリアル化する脆弱性が見つかりました。細工されたデータを処理させられることで、PHP オブジェクトインジェクションが起きるおそれがあります。CVSS 基準の深刻度は高 (8.1) です。修正版の有無については最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress テーマ Helion の 1.1.12 以前に、信頼できないデータを逆シリアル化する脆弱性が見つかりました。細工されたデータを処理させられることで、PHP オブジェクトインジェクションが起きるおそれがあります。CVSS 基準の深刻度は高 (8.1) です。修正版の有無については最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ThemeREX Group | Helion |
≤ 1.1.12 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Helion helion allows Object Injection.This issue affects Helion: from n/a through 1.1.12.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com