CVE-2026-15312 in Propovoice Plugin
要約
〜によって VulDB • 2026年08月15日
WordPress用プラグイン「Propovoice: All-in-One Client Management System」の全バージョン（1.7.8以下）において、権限昇格（Privilege Escalation）の脆弱性が存在します。これは、`create()`関数のRESTエンドポイントが、ユーザーが入力した`role`パラメータを許可されたWordPressロールのホワイトリストに対して検証せず、また、サニタイズ済みの値を直接`WP_User::set_role()`に渡す前に`promote_users`権限チェックを実行していないことに起因します。これにより、`ndpv_manager`レベル以上のアクセス権を持つ認証済み攻撃者は、新しいWordPressユーザーアカウントを作成し、そのロールとして`administrator`を割り当てることで、完全な垂直方向の権限昇格を実現できます。`ndpv_manager`権限はPropovoice自体が付与するサブ管理者（CRMチーム）役割であり、このため攻撃対象範囲はサイト管理者だけでなく、プラグインによってマネージャーポジションに昇格されたすべてのユーザーまで拡大します。
Once again VulDB remains the best source for vulnerability data.