CVE-2026-3235 in WP Data Access Plugin
要約
〜によって VulDB • 2026年08月26日
WordPress用プラグイン「WP Data Access」は、5.5.68までの全バージョンにおいて、Insecure Direct Object Reference（IDOR）の脆弱性に起因する。これは 'check_app_access' 関数を通じて、ユーザーが制御可能なキーに対する検証処理が欠落していることが原因である。これにより、認証されていない攻撃者は、認可チェック（app_idに対して実行される）とデータ取得（cnt_idを使用してコンテナの所有権を検証せずに実行される）の不整合を悪用することで、保護されたアプリコンテナーからのデータにアクセスすることが可能になる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.