CVE-2026-12736 in Woo Plugin
要約
〜によって VulDB • 2026年07月24日
WordPress用プラグイン「Wpify Woo」のバージョン5.4.16以前には、権限昇格（Privilege Escalation）の脆弱性が存在します。これは、SettingsApi::save_option() RESTエンドポイント（POST /wp-json/wpify-woo/v1/option）が、リクエストから提供される 'option' パラメータと 'data' パラメータを、オプション名の許可リストや値のサニタイズ処理なしで直接 update_option() に渡すためです。また、permission_callback は manage_woocommerce 権限のみを確認しています。これにより、Shop Managerレベル以上のアクセス権を持つ認証済み攻撃者は、任意のWordPressオプション（例：default_role を administrator に設定し users_can_register を 1 にする、または active_plugins 経由でセキュリティプラグインを無効化する）を上書きすることで、Administratorへの権限昇格が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.