CVE-2026-7106 in Highland Software Custom Role Manager Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用Highland Software Custom Role Managerプラグインには、バージョン1.0.0以前において権限昇格の脆弱性が存在します。これは、認証済みユーザーであれば誰でもアクセス可能なpersonal_options_updateアクションにフックされているhscrm_save_user_roles()関数において、認可チェックが不十分であることが原因です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が、プロフィール更新フォームを通じてユーザーのロールを改ざんできる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.