WP Media folders に PHP オブジェクトインジェクションの脆弱性
Summary
WP Media folders 1.1.10 以前には、PHP オブジェクトインジェクションの脆弱性があります。投稿者権限を持つ利用者が悪用すると、サイトの権限を奪われるおそれがあります。CVSS v3 のスコアは 8.8 で、修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WP Media folders 1.1.10 以前には、PHP オブジェクトインジェクションの脆弱性があります。投稿者権限を持つ利用者が悪用すると、サイトの権限を奪われるおそれがあります。CVSS v3 のスコアは 8.8 で、修正版の有無は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| dbarrere | WP Media folders |
≤ 1.1.10 |
— |
Original description The description as published by the source.
Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web patchstack.com
- web nvd.nist.gov
- web github.com