CVE-2025-9049 in Nokri Job Board Plugin
要約
〜によって VulDB • 2026年09月05日
WordPressテーマ「Nokri – Job Board」は、すべてのバージョン（1.6.4以下）において、「nokri_account_member_permissions」関数に権限チェックが欠落しているため、データへの不正な変更が可能となる脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、雇用主アカウントのメンバー権限を付与された新しいサブスクライバユーザーを追加することが可能となり、これらのユーザーは管理者ユーザーを含む任意のユーザーのメールアドレスを更新することで特権昇格を行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.