CVE-2026-13756 in WP Grid Builder Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグイン「WP Grid Builder」には、バージョン2.3.3以前（含む）において権限昇格の脆弱性が存在します。これは、RESTエンドポイント `/wp-json/wpgb/v2/metadata` の `update()` ハンドラーにおける認可およびメタキー検証の不備に起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、作成されたネスト配列ペイロードを使用して自身の `wp_capabilities` ユーザーメタを更新することで、管理者権限への昇格が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.