WordPress脆弱性情報：JupiterX Core Premiumプラグイン

WordPressプラグインの脆弱性情報です。

JupiterX Core Premiumプラグインに、脆弱性存在の報告

JupiterX Core Premiumプラグインにおいて、脆弱性の存在が確認されました。

このプラグインは、JupiterXという海外製の有料WordPressテーマに付随するプラグインです。

開示された脆弱性はCVSS 3.1スコア9.8（Wordfence）とされており、クリティカルとされています。

開示された脆弱性の内容は、認証のない攻撃者によるファイルアップロードの可能性です。

影響を受けるバージョン

影響を受けるバージョンは、3.3.5以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について修正がなされたバージョンはバージョン3.3.8です。

CVE ID

CVE-2023-38388

今回脆弱性が報告されたプラグインのページはこちらです。

参考サイト：　Wordfence・脆弱性情報