CVE-2026-1984 in Ibtana Ecommerce Product Addons Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「Ibtana – Ecommerce Product Addons」には、0.4.7.7までの全バージョンにおいて、「iepa_use_gt_editor」AJAXアクションに対する権限チェックの欠如により、認可されていない投稿メタデータの改ざん脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、「iepa_builder」メタキーを介して任意の投稿メタデータエントリを更新または削除することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.