Little Birdiesに認証不要の重大な欠陥、修正版は未公表
Summary
WordPress用テーマ「Little Birdies」(ThemeREX Group 提供)の 1.3.16 以前に、信頼できないデータを不用意に復元してしまう欠陥(PHP オブジェクトインジェクション)が見つかりました。ログイン不要で外部から狙える重大度 CVSS 9.8 の欠陥で、このテーマを使うサイトが対象です。直った版は公表されていないため、使用の有無と版をまず確認し、提供元の告知を見ながら、テーマの入れ替えや停止も含めて対応を検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用テーマ「Little Birdies」(ThemeREX Group 提供)の 1.3.16 以前に、信頼できないデータを不用意に復元してしまう欠陥(PHP オブジェクトインジェクション)が見つかりました。ログイン不要で外部から狙える重大度 CVSS 9.8 の欠陥で、このテーマを使うサイトが対象です。直った版は公表されていないため、使用の有無と版をまず確認し、提供元の告知を見ながら、テーマの入れ替えや停止も含めて対応を検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ThemeREX Group | Little Birdies |
≤ 1.3.16 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects Little Birdies: from n/a through 1.3.16.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com