CVE-2025-9054 in MultiLoca Plugin
要約
〜によって VulDB • 2026年06月09日
WordPress用プラグイン「MultiLoca - WooCommerce Multi Locations Inventory Management」には、すべてのバージョン（4.2.8を含む）において、「wcmlim_settings_ajax_handler」関数で権限チェックが欠落しているため、データへの不正な変更が可能であり、これが特権昇格につながる脆弱性が存在します。これにより、認証されていない攻撃者はWordPressサイトの任意のオプションを更新できます。この脆弱性を悪用することで、登録時のデフォルトロールを管理者に設定し、ユーザー登録を有効化して、攻撃者が脆弱なサイトに対して管理者レベルのアクセスを取得することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.