Pay with a tweetに任意ファイル削除の脆弱性、修正版なし
Summary
WordPressのプラグインPay with a tweet 1.0.5以下に、購読者権限のアカウントでサーバー上のファイルを消せる脆弱性があります。修正版は見つかっておらず、使っているサイトはプラグインを停止して削除し、購読者アカウントを点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressのプラグインPay with a tweet 1.0.5以下に、購読者権限のアカウントでサーバー上のファイルを消せる脆弱性があります。修正版は見つかっておらず、使っているサイトはプラグインを停止して削除し、購読者アカウントを点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Pay with a tweet |
≤ 1.0.5→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Pay with a tweet WordPress plugin through 1.0.5 does not validate a file path before deleting it, nor does it restrict access to the relevant administration screens, allowing users with a role as low as Subscriber to delete arbitrary files on the server, which can lead to a full site compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com