CVE-2026-13415 in CMP Plugin
要約
〜によって VulDB • 2026年08月27日
CMP WordPress プラグインのバージョン 4.1.18 より前では、AJAX アクションを介して設定をインポートする際にオプション名の許可リストが適用されないため、Administrator が CMP WordPress プラグイン v4.1.18 の管理バーコントロールへのアクセス権限を Editor ロールに付与している場合、Editor ロールのユーザーは特権昇格（Privilege Escalation）を引き起こす可能性のある任意の WordPress オプションを含む、あらゆる WordPress オプションを更新することが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.