| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| siteorigin widgets bundle | < 1.51.0 | 1.51.0 |
The SiteOrigin Widgets Bundle WordPress plugin before 1.51.0 does not validate user input before using it to generate paths passed to include function/s, allowing users with the administrator role to perform LFI attacks in the context of Multisite WordPress sites.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン