CVE-2021-4402 in Multiple Roles Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用Multiple Rolesプラグインのバージョン1.3.1以前には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、mu_add_roles_in_signup_meta()およびmu_add_roles_in_signup_meta_recently()関数においてnonce検証が欠落しているか正しくないことに起因します。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことができれば、ユーザーに追加のロールを付与することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.