Redyテーマに遠隔から悪用可能な欠陥、修正版は未公表
Summary
WordPress 用テーマ「Redy」(axiomthemes 製)の 1.3.5 以下に、外部から認証なしで悪用されうる PHP オブジェクト注入の脆弱性が見つかりました(CVSS 9.8)。このテーマを使っている WordPress サイトが対象で、修正版の有無は現時点で公表されていません。まず使用中かどうかと版を確認し、該当する場合はベンダーの告知を確かめたうえで、テーマの削除や差し替えを検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 用テーマ「Redy」(axiomthemes 製)の 1.3.5 以下に、外部から認証なしで悪用されうる PHP オブジェクト注入の脆弱性が見つかりました(CVSS 9.8)。このテーマを使っている WordPress サイトが対象で、修正版の有無は現時点で公表されていません。まず使用中かどうかと版を確認し、該当する場合はベンダーの告知を確かめたうえで、テーマの削除や差し替えを検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| axiomthemes | Redy |
≤ 1.3.5 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com