『WordPress Custom Content Shortcode Plugin 』(versions 4.0.2 以前) ローカルファイル混入の脆弱性

詳細

WordPress Custom Content Shortcode プラグインで、ローカルファイル包含の脆弱性が発見された。

この脆弱性により、悪意のある行為者は、ターゲットとなるウェブサイトのローカルファイルをインクルードし、その出力を画面に表示させることができます

この脆弱性は、まだ修正されていません。

解決方法

パッチを適用したバージョンはありません。

情報源

CVE-2023-0340

Vulnerability details

脆弱性情報を受け取る