CVE-2026-2992 in KiviCare Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用KiviCare – Clinic & Patient Management System (EHR) プラグインには、権限昇格の脆弱性があります。これは、すべてのバージョン（4.1.2を含む）において、`/wp-json/kivicare/v1/setup-wizard/clinic` REST APIエンドポイントで認可が欠落しているためです。これにより、認証されていない攻撃者が新しいクリニックと、クリニック管理者権限を持つWordPressユーザーを作成することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.