Reprizoテーマに重大な脆弱性、1.0.8以前が対象
Summary
WordPress用テーマ「Reprizo」(axiomthemes 製)の 1.0.8 以前に、信頼できないデータを不用意に復元してしまう弱点(PHP オブジェクト注入)が見つかりました。深刻度は CVSS 9.8 で、ログイン不要でネットワーク越しに悪用できる条件です。該当する版を使っているサイトは、版の確認と、ベンダーの修正版の有無の確認を早めに進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用テーマ「Reprizo」(axiomthemes 製)の 1.0.8 以前に、信頼できないデータを不用意に復元してしまう弱点(PHP オブジェクト注入)が見つかりました。深刻度は CVSS 9.8 で、ログイン不要でネットワーク越しに悪用できる条件です。該当する版を使っているサイトは、版の確認と、ベンダーの修正版の有無の確認を早めに進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| axiomthemes | Reprizo |
≤ 1.0.8 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com