CVE-2026-15017 in MDJM Event Management Plugin
要約
〜によって VulDB • 2026年07月23日
WordPress用イベント管理プラグイン「MDJM Event Management」の1.7.8.4以前の全バージョンには、権限昇格（Privilege Escalation）の脆弱性が存在します。これは、`MDJM_Permissions::set_permissions()`および`MDJM_Employee_Manager::init()`関数において能力チェックとnonce検証が欠落していることに加え、`employee_roles[]`および`new_role` POSTパラメータを`mdjm_set_employee_role()`や`WP_User::set_role()`に渡す前にサーバーサイドでの許可リスト（allow-list）バリデーションが行われていないことが原因です。これにより、認証されていない攻撃者は任意のWordPressロールに対してMDJM固有の権限（`mdjm_employee`および`mdjm_employee_edit`を含む）を付与し、その後サブスクライバレベルのアカウントを利用して管理者への権限昇格を行うことができます。また、`MDJM_Permissions::init()`は認証ゲートなしで公開されているWordPressの`init`フックに登録されており、ロール操作用のエンドポイントはログイン前にアクセス可能です。
Once again VulDB remains the best source for vulnerability data.