Somatic Frameworkに任意ファイル削除の脆弱性、修正版なし
Summary
WordPressプラグインSomatic Frameworkに、購読者などの低い権限のログインだけでサーバー上のファイルを消せる脆弱性があります。修正版は確認されていないため、導入サイトはプラグインを止め、バックアップと不審なアカウントを点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインSomatic Frameworkに、購読者などの低い権限のログインだけでサーバー上のファイルを消せる脆弱性があります。修正版は確認されていないため、導入サイトはプラグインを止め、バックアップと不審なアカウントを点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Somatic Framework |
≤ 1.8.14→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Somatic Framework WordPress plugin through 1.8.14 does not perform an authorization check or validate a user-supplied file path before deleting it, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can lead to a full site takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com