CVE-2025-2470 in Service Finder Bookings Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「Service Finder Bookings」（WordPressテーマ「Service Finder - Directory and Job Board」で使用）には、バージョン5.1以前すべてのバージョンで権限昇格の脆弱性が存在します。これは、'nsl_registration_store_extra_input'関数においてユーザーロールの制限が欠如していることに起因します。これにより、認証されていない攻撃者は、ソーシャルログイン経由で登録する際に、管理者権限を含む任意のロールでサイト上にアカウントを登録することが可能になります。この脆弱性を悪用するには、Nextend Social Loginプラグインがインストールされ、設定されている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.