WP Duplicateに悪用確認の脆弱性、修正版なし
Summary
WordPressプラグインのWP Duplicate 1.1.11以前に、外部からサーバーへファイルを書き込まれてコードを実行される脆弱性があり、実際の悪用も確認されています。修正版は確認されていないため、入れているサイトは削除し、侵害の跡を調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインのWP Duplicate 1.1.11以前に、外部からサーバーへファイルを書き込まれてコードを実行される脆弱性があり、実際の悪用も確認されています。修正版は確認されていないため、入れているサイトは削除し、侵害の跡を調べてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録WP Duplicate |
≤ 1.1.11→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The WP Duplicate WordPress plugin through 1.1.11 does not properly verify a request authentication value and does not validate the path or type of uploaded files, making it possible for unauthenticated attackers to write arbitrary files to the server and achieve remote code execution. This vulnerability is being actively exploited in the wild.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com