Static Snapshotに認証不要のRCE脆弱性、修正版は未確認
Summary
WordPressプラグインStatic Snapshotの0.2.1以前に、ログインなしでサーバー上のコマンドを実行される脆弱性が見つかりました。修正版は確認されておらず、使っているサイトはプラグインを停止して削除し、侵害の跡を調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインStatic Snapshotの0.2.1以前に、ログインなしでサーバー上のコマンドを実行される脆弱性が見つかりました。修正版は確認されておらず、使っているサイトはプラグインを停止して削除し、侵害の跡を調べてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | Static Snapshot |
≤ 0.2.1 |
— |
Original description The description as published by the source.
The Static Snapshot WordPress plugin through 0.2.1 does not sanitise shell metacharacters in a user-supplied value before concatenating it into operating-system commands run by the server, allowing unauthenticated attackers to execute arbitrary commands on the host.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com