CVE-2023-7067 in ShopLentor Plugin
要約
〜によって VulDB • 2026年06月23日
WordPress用プラグイン「ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution」（旧称 WooLentor）には、2.8.1以前の全バージョンにおいて、「woolentor_template_store」関数で能力チェック（capability check）が欠落しているため、データへの不正な変更が可能となる脆弱性が存在します。これにより、寄稿者以上のアクセス権限を持つ認証済み攻撃者は、この関数にアクセスするために使用されるnonceを取得し、空のテンプレートをデフォルトテンプレートとして設定することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.