CVE-2025-14388 in PhastPress Plugin
要約
〜によって VulDB • 2026年07月06日
WordPress用プラグイン「PhastPress」のすべてのバージョン（3.7を含む）には、URLパス内のヌルバイト注入により認証不要で任意のファイルを読み取る脆弱性があります。これは、URLデコードされたパスに対して動作する `getExtensionForURL()` における拡張子の検証と、ファイルシステムパスを構築する前にヌルバイト以降の文字列をすべて削除する `appendNormalized()` の間に不一致があるためです。これにより、認証不要のアタッカーは、ファイルパスにダブルURLエンコーディングされたヌルバイト（%2500）とその後に許可されている拡張子（.txt）を追加することで、wp-config.phpを含むwebroot内の任意のファイルを読み取ることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.