CVE-2021-4330

高 8.8CVE-2021-4330 · 07/03/2023 公開 · 17/06/2026 更新

要点

CVE-2021-4330 は envato elements (envato), template kit - import (envato) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
envato elements envato	`≤ 2.0.10`	修正版なし
template kit - import envato	`≤ 1.0.13`	修正版なし

概要

The Envato Elements & Download and Template Kit – Import plugins for WordPress are vulnerable to arbitrary file uploads due to insufficient validation of file type upon extracting uploaded Zip files in the installFreeTemplateKit and uploadTemplateKitZipFile functions. This makes it possible for attackers with contributor-lever permissions and above to upload arbitrary files and potentially gain remote code execution in versions up to and including 1.0.13 of Template Kit – Import and versions up to and including 2.0.10 of Envato Elements & Download.