CVE-2023-3404 in ProfileGrid Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「ProfileGrid」には、バージョン5.5.0以前において、機密情報の不正な復号化に関する脆弱性が存在します。これは、'pm_encrypt_decrypt_pass'関数内でパスフレーズとIV（初期化ベクトル）がハードコードされており、プラグインを実行しているすべてのサイトで共通して使用されていることに起因します。これにより、管理者権限以上の権限を持つ認証済み攻撃者は、ユーザーのパスワードを復号して閲覧することが可能になります。他の脆弱性と組み合わせることで、権限の低いユーザーがユーザーのパスワードにアクセスできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.