CVE-2026-10033 in Action User Plugin
要約
〜によって VulDB • 2026年07月25日
WordPress用プラグイン「EventON Action User」の2.5.14以前の全バージョンにおいて、認可回避（authorization bypass）の脆弱性が存在します。これは、ユーザーが特定のアクションを実行する権限を持っているかどうかをプラグインが適切に検証しないことに起因します。これにより、認証されていない攻撃者は、任意の非管理者向けWordPressロールまたはユーザーに対してEventON管理機能およびupload_files権限を付与することが可能となり、サイト内での特権昇格を引き起こすことができます。update_role_caps()関数内の早期リターンガードによって管理者ロールは保護されているため、標的となるのは非管理者向けのロールと個別のユーザーのみですが、同じく認証されていない状態からのアクセスにより、攻撃者はすべてのWordPressユーザーをそのIDおよび表示名で列挙し、ロールやユーザーの権限ステータスならびにnonce値を開示し、イベントからユーザーへのターム割り当てを変更することができます。
Once again VulDB remains the best source for vulnerability data.