CVE-2024-12281 in Homey Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用テーマ「Homey」には、バージョン2.4.2以前すべてのバージョンにおいて権限昇格の脆弱性が存在します。これは、プラグインが新規アカウント登録時にユーザー自身がロールを設定できることに起因します。これにより、認証されていない攻撃者が「Editor（編集者）」または「Shop Manager（ショップマネージャー）」という役割を持つアカウントを作成することで、昇格された特権を取得することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.