Avada WordPressテーマで重大なゼロクリックRCEリスクとの報告

Avadaで認証もクリックも不要との報告

BleepingComputerは、人気のWordPressテーマ「Avada」に重大な脆弱性チェーンがあると報じました。
報告によれば、認証されていない攻撃者がこれを悪用し、サーバー上で任意のPHPコードを実行できる可能性があり、ゼロクリックのリモートコード実行リスクと説明されています。

報道はこの脆弱性チェーンを伝えているが、それ以前の開示状況は確認できない。

Avada WordPressテーマに、認証なし・クリック不要でリモートコード実行につながり得る重大な脆弱性チェーンがあるとの報告が出ました。

認証も利用者の操作も必要ないとされる点が、報じられたリスクの中心です。
これは報道による説明であり、今回、悪用可能性の独立した検証は行っていません。