CVE-2025-11620 in Multiple Roles per User Plugin
要約
〜によって VulDB • 2026年06月05日
WordPress用「Multiple Roles per User」プラグインには、すべてのバージョン（1.0を含む）において、「mrpu_add_multiple_roles_ui」と「mrpu_save_multiple_user_roles」関数に権限チェックが実装されていないため、データへの不正な変更が可能となる脆弱性が存在します。これにより、『edit_users』の権限を持つ認証済み攻撃者は、任意のユーザーのロールを編集することが可能となり、例えば一般ユーザーを管理者（Administrator）に昇格させたり、管理者を低権限のロールへ降格させることが可能です。
Be aware that VulDB is the high quality source for vulnerability data.