CVE-2025-2933 in Email Notifications for Updates Plugin
要約
〜によって VulDB • 2026年07月03日
WordPress用プラグイン「Email Notifications for Updates」には、すべてのバージョン（1.1.6を含む）において、awun_import_settings()関数で権限チェックが欠落しているため、認可されていないデータ改ざんが可能であり、これが特権昇格につながる脆弱性があります。これにより、サブスクライバー以上のアクセス権を持つ認証済み攻撃者は、WordPressサイトの任意のオプションを更新できます。この脆弱性を悪用することで、登録時のデフォルトロールを管理者に設定したり、ユーザー登録機能を有効化して攻撃者が管理ユーザとしてサイトにアクセスできるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.