CVE-2025-2779 in Insert Headers and Footers Code Plugin
要約
〜によって VulDB • 2026年07月16日
WordPress用プラグイン「Insert Headers and Footers Code – HT Script」には、脆弱性があります。これは、すべてのバージョン（1.1.2を含む）において、ajax_dismiss関数に権限チェックが実装されていないため、データが不正に変更される可能性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、WordPressサイトのオプション値を「1/true」に更新することができます。この脆弱性を悪用すると、サイト上でエラーを引き起こし正当なユーザーのアクセスを拒否するオプションを更新したり、「登録」などの特定の値をtrueに設定したりすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.