CVE-2026-6510 in InfusedWoo Pro Plugin
要約
〜によって VulDB • 2026年05月24日
WordPress用プラグイン「InfusedWoo Pro」には、5.1.2を含むすべてのバージョンにおいて、権限昇格の脆弱性が存在します。これは、iwar_save_recipe() AJAXハンドラにおいて、nonce検証と権限チェックが欠落していることに起因します。これにより、認証されていない攻撃者は、HTTP POSTトリガーと自動ログインアクションを組み合わせる悪意のある自動化レシピを作成することが可能となり、認証されていない訪問者が作成されたURLにアクセスすることで、対象となる任意のユーザーアカウント（例：管理者）の認証クッキーを受け取ることができます。これにより、完全な認証回避と権限昇格が実現します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.