Tag: WPLMS

WordPress WPLMS Theme／VibeBP Plugin に複数の脆弱性：最大の CVSS 値は 10.0

Premium WPLMS WordPress plugins address seven critical flaws

2024/12/23 BleepingComputer — WordPress の WPLMS プレミアム・テーマと VibeBP プラグインに、10件以上の脆弱性が存在することが、Patchstack の研究者たちにより判明した。これらの脆弱性が悪用されると、リモート・コード実行／権限昇格／SQL インジェクションなどが生じる恐れがある。

Continue reading “WordPress WPLMS Theme／VibeBP Plugin に複数の脆弱性：最大の CVSS 値は 10.0”

WordPress  テーマ WPLMS の脆弱性 CVE-2024-10470 (CVSS 9.8) が FIX：直ちにアップデートを！

CVE-2024-10470 (CVSS 9.8) in Popular WordPress Theme Exposes Thousands of Sites

2024/11/08: SecurityOnline — オンライン・コース管理で広く使用される WordPress のプレミアム・テーマ WPLMS に、任意のファイル読取／削除を許してしまう深刻な脆弱性が発見された。Wordfence のセキュリティ研究者である Istvan Marton によると、この脆弱性 CVE-2024-10470  (CVSS：9.8) は、認証されていない攻撃者に対して機密ファイルの読取／削除を許すものであるが、その中には 重要な wp-config.php ファイルも含まれるという。

Continue reading “WordPress  テーマ WPLMS の脆弱性 CVE-2024-10470 (CVSS 9.8) が FIX：直ちにアップデートを！”