| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| divi | ≥ 3.0, < 4.5.3 | 4.5.3 |
| divi builder | ≥ 2.0, < 4.5.3 | 4.5.3 |
| extra | ≥ 2.0, < 4.5.3 | 4.5.3 |
An issue was discovered in the Divi Builder plugin, Divi theme, and Divi Extra theme before 4.5.3 for WordPress. Authenticated attackers, with contributor-level or above capabilities, can upload arbitrary files, including .php files. This occurs because the check for file extensions is on the client side.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン