NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-6330
Summary

The GEO my WP WordPress plugin before 4.5.0.2 does not prevent unauthenticated attackers from including arbitrary files in PHP's execution context, which leads to Remote Code Execution.

Publication Date Aug. 19, 2024, 3:15 p.m.
Registration Date Aug. 26, 2024, 5 p.m.
Last Update Aug. 20, 2024, 1:35 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
geomywp の WordPress 用 geo my wordpress における脆弱性
Title geomywp の WordPress 用 geo my wordpress における脆弱性
Summary

geomywp の WordPress 用 geo my wordpress には、不特定の脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Aug. 19, 2024, midnight
Registration Date May 29, 2025, 3:52 p.m.
Last Update May 29, 2025, 3:52 p.m.
Affected System
geomywp
geo my wordpress 4.5.0.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年05月29日]   掲載 May 29, 2025, 3:18 p.m.