GeoDirectory 管理者設定の不適切なエスケープによりリモートコード実行の恐れ
Summary
GeoDirectory WordPress プラグインでは、管理者が設定したテキストのエスケープが不十分なまま PHP ファイルに書き込まれるため、権限の高いユーザーによって任意のコードを実行される恐れがあります。この問題は、認証されていない訪問者も引き起こせる形で悪用される可能性があります。2.8.194 より前のバージョンが影響を受けるため、2.8.194 以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
GeoDirectory WordPress プラグインでは、管理者が設定したテキストのエスケープが不十分なまま PHP ファイルに書き込まれるため、権限の高いユーザーによって任意のコードを実行される恐れがあります。この問題は、認証されていない訪問者も引き起こせる形で悪用される可能性があります。2.8.194 より前のバージョンが影響を受けるため、2.8.194 以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | GeoDirectory |
< 2.8.194 |
2.8.194 |
Original description The description as published by the source.
The GeoDirectory WordPress plugin before 2.8.194 does not properly escape administrator-defined text before writing it into a generated PHP file in its own folder, allowing high privilege users such as a subsite administrator on a multisite network, who cannot otherwise run code, to achieve Remote Code Execution that any unauthenticated visitor can trigger.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com