CVE-2025-10212 in SiteAlert Plugin
要約
〜によって VulDB • 2026年07月04日
WordPress用プラグイン「SiteAlert」（旧称：WP Health）には、すべてのバージョン（1.9.8を含む）において、複数の関数で権限チェックが欠落しているため、データへの不正アクセスの脆弱性が存在します。これにより、認証されていない攻撃者は、インストール済みおよび古いプラグインの一覧、PHPおよびデータベースのバージョンなどを含むサイトヘルス情報を見ることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.