CVSS 9.0 以上
CVE-2026-113617
要約
WordPressプラグイン「Automated Import Products to Cart」のバージョン1.0.4より前には、利用者が指定したファイルパスを無害化せずに、ファイルの読み取りと削除に使用する問題がある。購読者のような最小限の権限を持つユーザーが、データベースの認証情報を含む任意のファイルを読み取ったり、サーバー上の任意のファイルを削除したりできる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Automated Import Products to CartWordPress
このタグの新着を RSS で受け取る: Automated Import Products to Cart / WordPress(使い方)
判定の理由
- CVSS 9.0 以上