WordPressテーマRhodosに重大な脆弱性、1.3.3以前が対象
Summary
axiomthemes が提供する WordPress 用テーマ「Rhodos」の 1.3.3 以前に、信頼できないデータを復元する際の不備があり、PHP オブジェクトインジェクションが起こり得ます。認証なしでネットワーク越しに悪用できる想定で、CVSS は 9.8 の「重大」です。Rhodos を使うサイトの管理者は、版の確認とベンダーの告知の確認を早めに進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
axiomthemes が提供する WordPress 用テーマ「Rhodos」の 1.3.3 以前に、信頼できないデータを復元する際の不備があり、PHP オブジェクトインジェクションが起こり得ます。認証なしでネットワーク越しに悪用できる想定で、CVSS は 9.8 の「重大」です。Rhodos を使うサイトの管理者は、版の確認とベンダーの告知の確認を早めに進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| axiomthemes | Rhodos |
≤ 1.3.3 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a through 1.3.3.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com