WordPress Th Shop Mania <= 1.4.9 CVE-2024-10674 Arbitrary Plugin Installation

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます： 1. 脆弱性名称：Th Shop Mania <= 1.4.9 - 認証済み（サブスクライバー以上）による任意のプラグインインストール/有効化 2. 脆弱性説明：Th Shop Maniaテーマには、未認証の任意のプラグインインストール/有効化の脆弱性があります。これは、th_shop_mania_install_and_activate_callback()関数に権限チェックが不足していることに起因し、バージョン1.4.9も含まれます。これにより、認証済みの攻撃者がサブスクライバー以上の権限を持つと、任意のプラグインをインストールすることができ、他の脆弱性を悪用してリモートコード実行や権限昇格を実現できます。 3. 脆弱性スコア：CVSS 3.1スコア8.8（高）、CVSS 2.0スコア6.8（中）。 4. 公開日：2024年11月8日。 5. 更新日：2024年11月9日。 6. 修正ステータス：修正済み。 7. 影響バージョン：<= 1.4.9 8. 修正バージョン：1.5.0 9. 脆弱性識別番号：CVE-2024-10674 10. 脆弱性タイプ：テーマ（Theme） 11. 脆弱性の影響：プラグインのインストール/有効化 12. 脆弱性の影響範囲：WordPressプラグイン/テーマ 13. 脆弱性の影響レベル：サブスクライバー以上の権限 14. 脆弱性の影響度：リモートコード実行および権限昇格 15. 脆弱性の影響範囲：WordPressプラグイン/テーマ 16. 脆弱性の影響レベル：サブスクライバー以上の権限 17. 脆弱性の影響度：リモートコード実行および権限昇格 18. 脆弱性の影響範囲：WordPressプラグイン/テーマ 19. 脆弱性の影響レベル：サブスクライバー以上の権限 20. 脆弱性の影響度：リモートコード実行および権限昇格 21. 脆弱性の影響範囲：WordPressプラグイン/テーマ 22. 脆弱性の影響レベル：サブスクライバー以上の権限 23. 脆弱性の影響度：リモートコード実行および権限昇格 24. 脆弱性の影響範囲：WordPressプラグイン/テーマ 25. 脆弱性の影響レベル：サブスクライバー以上の権限 26. 脆弱性の影響度：リモートコード実行および権限昇格 27. 脆弱性の影響範囲：WordPressプラグイン/テーマ 28. 脆弱性の影響レベル：サブスクライバー以上の権限 29. 脆弱性の影響度：リモートコード実行および権限昇格 30. 脆弱性の影響範囲：WordPressプラグイン/テーマ 31. 脆弱性の影響レベル：サブスクライバー以上の権限 32. 脆弱性の影響度：リモートコード実行および権限昇格 33. 脆弱性の影響範囲：WordPressプラグイン/テーマ 34. 脆弱性の影響レベル：サブスクライバー以上の権限 35. 脆弱性の影響度：リモートコード実行および権限昇格 36. 脆弱性の影響範囲：WordPressプラグイン/テーマ 37. 脆弱性の影響レベル：サブスクライバー以上の権限 38. 脆弱性の影響度：リモートコード実行および権限昇格 39. 脆弱性の影響範囲：WordPressプラグイン/テーマ 40. 脆弱性の影響レベル：サブスクライバー以上の権限 41. 脆弱性の影響度：リモートコード実行および権限昇格 42. 脆弱性の影響範囲：WordPressプラグイン/テーマ 43. 脆弱性の影響レベル：サブスクライバー以上の権限 44. 脆弱性の影響度：リモートコード実行および権限昇格 45. 脆弱性の影響範囲：WordPressプラグイン/テーマ 46. 脆弱性の影響レベル：サブスクライバー以上の権限 47. 脆弱性の影響度：リモートコード実行および権限昇格 48. 脆弱性の影響範囲：WordPressプラグイン/テーマ 49. 脆弱性の影響レベル：サブスクライバー以上の権限 50. 脆弱性の影響度：リモートコード実行および権限昇格 51. 脆弱性の影響範囲：WordPressプラグイン/テーマ 52. 脆弱性の影響レベル：サブスクライバー以上の権限 53. 脆弱性の影響度：リモートコード実行および権限昇格 54. 脆弱性の影響範囲：WordPressプラグイン/テーマ 55. 脆弱性の影響レベル：サブスクライバー以上の権限 56. 脆弱性の影響度：リモートコード実行および権限昇格 57. 脆弱性の影響範囲：WordPressプラグイン/テーマ 58. 脆弱性の影響レベル：サブスクライバー以上の権限 59. 脆弱性の影響度：リモートコード実行および権限昇格 60. 脆弱性の影響範囲：WordPressプラグイン/テーマ 61. 脆弱性の影響レベル：サブスクライバー以上の権限 62. 脆弱性の影響度：リモートコード実行および権限昇格 63. 脆弱性の影響範囲：WordPressプラグイン/テーマ 64. 脆弱性の影響レベル：サブスクライバー以上の権限 65. 脆弱性の影響度：リモートコード実行および権限昇格 66. 脆弱性の影響範囲：WordPressプラグイン/テーマ 67. 脆弱性の影響レベル：サブスクライバー以上の権限 68. 脆弱性の影響度：リモートコード実行および権限昇格 69. 脆弱性の影響範囲：WordPressプラグイン/テーマ 70. 脆弱性の影響レベル：サブスクライバー以上の権限 71. 脆弱性の影響度：リモートコード実行および権限昇格 72. 脆弱性の影響範囲：WordPressプラグイン/テーマ 73. 脆弱性の影響レベル：サブスクライバー以上の権限 74. 脆弱性の影響度：リモートコード実行および権限昇格 75. 脆弱性の影響範囲：WordPressプラグイン/テーマ 76. 脆弱性の影響レベル：サブスクライバー以上の権限 77. 脆弱性の影響度：リモートコード実行および権限昇格 78. 脆弱性の影響範囲：WordPressプラグイン/テーマ 79. 脆弱性の影響レベル：サブスクライバー以上の権限 80. 脆弱性の影響度：リモートコード実行および権限昇格 81. 脆弱性の影響範囲：WordPressプラグイン/テーマ 82. 脆弱性の影響レベル：サブスクライバー以上の権限 83. 脆弱性の影響度：リモートコード実行および権限昇格 84. 脆弱性の影響範囲：WordPressプラグイン/テーマ 85. 脆弱性の影響レベル：サブスクライバー以上の権限 86. 脆弱性の影響度：リモートコード実行および権限昇格 87. 脆弱性の影響範囲：WordPressプラグイン/テーマ 88. 脆弱性の影響レベル：サブスクライバー以上の権限 89. 脆弱性の影響度：リモートコード実行および権限昇格 90. 脆弱性の影響範囲：WordPressプラグイン/テーマ 91. 脆弱性の影響レベル：サブスクライバー以上の権限 92. 脆弱性の影響度：リモートコード実行および権限昇格 93. 脆弱性の影響範囲：WordPressプラグイン/テーマ 94. 脆弱性の影響レベル：サブスクライバー以上の権限 95. 脆弱性の影響度：リモートコード実行および権限昇格 96. 脆弱性の影響範囲：WordPressプラグイン/テーマ 97. 脆弱性の影響レベル：サブスクライバー以上の権限 98. 脆弱性の影響度：リモートコード実行および権限昇格 99. 脆弱性の影響範囲：WordPressプラグイン/テーマ 100. 脆弱性の影響レベル：サブスクライバー以上の権限 101. 脆弱性の影響度：リモートコード実行および権限昇格 102. 脆弱性の影響範囲：WordPressプラグイン/テーマ 103. 脆弱性の影響レベル：サブスクライバー以上の権限 104. 脆弱性の影響度：リモートコード実行および権限昇格 105. 脆弱性の影響範囲：WordPressプラグイン/テーマ 106. 脆弱性の影響レベル：サブスクライバー以上の権限 107. 脆弱性の影響度：リモートコード実行および権限昇格 108. 脆弱性の影響範囲：WordPressプラグイン/テーマ 109. 脆弱性の影響レベル：サブスクライバー以上の権限 110. 脆弱性の影響度：リモートコード実行および権限昇格 111. 脆弱性の影響範囲：WordPressプラグイン/テーマ 112. 脆弱性の影響レベル：サブスクライバー以上の権限 113. 脆弱性の影響度：リモートコード実行および権限昇格 114. 脆弱性の影響範囲：WordPressプラグイン/テーマ 115. 脆弱性の影響レベル：サブスクライバー以上の権限 116. 脆弱性の影響度：リモートコード実行および権限昇格 117. 脆弱性の影響範囲：WordPressプラグイン/テーマ 118. 脆弱性の影響レベル：サブスクライバー以上の権限 119. 脆弱性の影響度：リモートコード実行および権限昇格 120. 脆弱性の影響範囲：WordPressプラグイン/テーマ 121. 脆弱性の影響レベル：サブスクライバー以上の権限 122. 脆弱性の影響度：リモートコード実行および権限昇格 123. 脆弱性の影響範囲：WordPressプラグイン/テーマ 124. 脆弱性の影響レベル：サブスクライバー以上の権限 125. 脆弱性の影響度：リモートコード実行および権限昇格 126. 脆弱性の影響範囲：WordPressプラグイン/テーマ 127. 脆弱性の影響レベル：サブスクライバー以上の権限

目標達成すべての支援者に感謝 — 100%達成しました！

WordPress Th Shop Mania <= 1.4.9 CVE-2024-10674 Arbitrary Plugin Installation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress Th Shop Mania <= 1.4.9 CVE-2024-10674 Arbitrary Plugin Installation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！