CVE-2024-9235 in WP Maps Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用プラグイン「Mapster WP Maps」には、mapster_wp_maps_set_option_from_js()関数における不十分な権限チェックにより、データが不正に改変され、特権昇格につながる脆弱性が存在します。この問題は1.5.0を含むすべてのバージョンに影響します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、WordPressサイトの任意のオプションを更新することが可能になります。これを悪用することで、登録時のデフォルトロールを管理者に設定したり、攻撃者がユーザー登録を行えるようにして、脆弱なサイトへの管理者アカウントでのアクセスを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.