CVE-2026-4128 in TP Restore Categories and Taxonomies Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用プラグイン「TP Restore Categories And Taxonomies」には、バージョン1.0.1以前すべてのバージョンにおいて、Missing Authorization（認可の欠如）の脆弱性が存在します。'tpmcattt_delete_term' AJAXアクションを処理するdelete_term()関数は、ユーザーに十分な権限があることを確認するために、current_user_can()などの能力チェック（capability check）を実行しません。check_ajax_referer()を通じてnonceの検証は行われますが、このnonceはadmin_enqueue_scriptsフックを介してすべての認証済みユーザーに対して生成され、プロフィールページ（subscriberがアクセス可能なwp-adminページ）など、任意のwp-adminページで公開されています。これにより、有効なnonceと任意のterm_idを含む改ざんされたAJAXリクエストを送信することで、subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、プラグインのゴミ箱/バックアップテーブルから分類用語レコードを永久に削除することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.