JVNDB-2023-008306

Colorlib の activello 等複数ベンダの製品におけるコードインジェクションの脆弱性

Colorlib の activello 等複数ベンダの製品には、コードインジェクションの脆弱性が存在します。

Colorlib

• activello 1.4.2 未満
• bonkers 1.0.6 未満
• illdy 2.1.7 未満
• newspaper x 1.3.2 未満
• pixova lite 2.0.7 未満
• shapely 1.2.9 未満
• sparklinkg 2.4.8 およびそれ以前

cpothemes

• affluent 1.1.2 未満
• allegiant 1.2.6 未満
• brilliance 1.3.0 未満
• transcend 1.2.0 未満

MachoThemes

• antreas 1.0.7 未満
• medzone lite 1.2.6 未満
• naturemag lite 1.0.4 およびそれ以前
• newsmag 2.4.2 未満
• regina lite 2.0.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

参考情報を参照して適切な対策を実施してください。

1. コード・インジェクション(CWE-94) [NVD評価]

1. CVE-2020-36708

1. National Vulnerability Database (NVD) : CVE-2020-36708
2. 関連文書 : blog.nintechnet.com (unauthenticated-function-injection-vulnerability-fixed-in-15-wordpress-themes)
3. 関連文書 : blog.nintechnet.com (unauthenticated-function-injection-vulnerability-in-wordpress-sparkling-theme)
4. 関連文書 : wpscan.com (bec52a5b-c892-4763-a962-05da7100eca5)
5. 関連文書 : www.wordfence.com (large-scale-attacks-target-epsilon-framework-themes)
6. 関連文書 : www.wordfence.com (5b75c322-539d-44e9-8f26-5ff929874b67?source=cve)

• [2023年11月30日]
    掲載