CVSS 9.0 以上
CVE-2026-103693
要約
WordPressプラグインのFrontend Dashboard(3.0.5より前のバージョン)とProfileGrid(6.0.0.5より前のバージョン)には、認証されていないユーザーがシリアライズされたPHPオブジェクトをユーザーメタデータに保存できてしまう問題がある。このオブジェクトは公開プロフィールが表示される際にデシリアライズされ、PHPオブジェクトインジェクションが可能になる。これにより、任意のファイル書き込みや、リモートコード実行につながる可能性があると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Frontend DashboardProfileGridWordPressPHP
このタグの新着を RSS で受け取る: Frontend Dashboard / ProfileGrid / WordPress / PHP(使い方)
判定の理由
- CVSS 9.0 以上