CVE-2024-12822 in Media Manager for UserPro Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用プラグイン「Media Manager for UserPro」には、add_capto_img()関数における権限チェックの欠如により、データが不正に改変され、権限昇格を引き起こす脆弱性が存在します。この脆弱性は3.11.0以前の全バージョンに影響します。これにより、認証されていない攻撃者はWordPressサイトの任意のオプションを更新することが可能になります。この脆弱性を悪用することで、登録時のデフォルトロールを管理者に更新し、攻撃者に対してユーザー登録を有効化することで、脆弱なサイトへの管理者ユーザーアクセスを取得することができます。
Once again VulDB remains the best source for vulnerability data.