Hallelujahテーマに重大な欠陥、修正版は未確認
Summary
WordPress用テーマ「Hallelujah」の1.1.1以前に、信頼できないデータを不用意に復元することで起きる「PHP Object Injection」の脆弱性が見つかりました。CVSSは9.8(重大)で、ログインなしにネットワーク越しで悪用できる条件です。該当テーマを使っている場合は、まず版を確認し、修正版の有無をベンダーや Patchstack の情報で確かめてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用テーマ「Hallelujah」の1.1.1以前に、信頼できないデータを不用意に復元することで起きる「PHP Object Injection」の脆弱性が見つかりました。CVSSは9.8(重大)で、ログインなしにネットワーク越しで悪用できる条件です。該当テーマを使っている場合は、まず版を確認し、修正版の有無をベンダーや Patchstack の情報で確かめてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| axiomthemes | Hallelujah |
≤ 1.1.1 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com