WordPress脆弱性情報：WP Child Theme Generatorプラグイン

WordPressプラグインの脆弱性情報です。

WP Child Theme Generatorプラグインに脆弱性存在の報告

WP Child Theme Generatorプラグインにおいて、脆弱性の存在が確認されました。

このプラグインは、子テーマを簡単に作成するジェネレーターです。

開示された脆弱性はCVSS 3.1スコア9.1（Wordfence）とされており、重大なものと評価されています。

脆弱性の内容は、サーバーへの任意のファイルのアップロードの脆弱性です。管理者以上の権限の攻撃者によって攻撃が可能です。

影響を受けるバージョン

影響を受けるバージョンは、1.0.8以前のバージョンです。

完全パッチバージョン

脆弱性の存在箇所について修正がなされたバージョンは現時点でリリースされていません。

CVE ID

CVE-2023-47873

今回脆弱性が報告されたプラグインのページはこちらです。

参考サイト：　Wordfence・脆弱性情報

※Wordfenceでの情報公開は2023 年 11 月 20 日