Paytiumに重大な脆弱性、5.0.5以前が対象
Summary
WordPress用の決済プラグイン Paytium の 5.0.5 までの版に、外部から認証なしで悪用できる可能性のある重大な脆弱性(PHP オブジェクトインジェクション)が見つかりました。Paytium を使っている WordPress サイトの運営者が対象です。まず導入の有無と版を確認し、修正版の案内を確かめて更新するか、更新できるまでプラグインを無効にしてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用の決済プラグイン Paytium の 5.0.5 までの版に、外部から認証なしで悪用できる可能性のある重大な脆弱性(PHP オブジェクトインジェクション)が見つかりました。Paytium を使っている WordPress サイトの運営者が対象です。まず導入の有無と版を確認し、修正版の案内を確かめて更新するか、更新できるまでプラグインを無効にしてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| paytiumsupport | Paytium |
≤ 5.0.5 |
— |
Original description The description as published by the source.
Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com