CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget プラグイン 🔥 基本スコア: 9.1 CRITICAL CWE ID: CWE-94 – コード生成の制御不備（コードインジェクション） 🧠 説明 このプラグインでは、管理者が設定ページの 送信者名（Sender’s Name） フィールドを介して sn.php の内容を変更できます。 ユーザーから提供された入力は、サニタイズや検証が行われずに直接 PHP ファイルに書き込まれます 。 その結果、text パラメータに指定された任意の PHP コードが PHP...