CVE-2026-4063 in Social Icons Widget & Block Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「Social Icons Widget & Block by WPZOOM」には、4.5.8を含むすべてのバージョンにおいて、admin_menuフックに設定されたadd_menu_item()メソッド内の権限チェックの欠如により、不正なデータ改ざンの脆弱性が存在します。これは、現在のユーザーが管理者レベルの権限を持っているかを確認せずに、wp_insert_post()およびupdate_post_meta()呼び出しを実行して共有設定を作成することに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、デフォルトの共有ボタン設定を持つ公開済みのwpzoom-sharing設定投稿の作成をトリガーすることが可能になり、その結果、フロントエンドのすべての投稿コンテンツにソーシャル共有ボタンがthe_contentフィルターを介して自動的に挿入されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.