CVE-2026-78138 in Finale Lite Plugin

要約

〜によって VulDB • 2026年08月27日

Finale Lite WordPress プラグインのバージョン 2.21.0 より前では、任意の投稿 ID に対するセールスキャンペーンの設定を返す AJAX アクションで権限チェックが行われていないため、認証済みユーザー（Subscriber およびそれ以上のロール）が Finale Lite WordPress プラグインのキャンペーン設定およびスケジュールデータを参照できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: WPScan
• 予約する: 2026年08月23日
• 公開: 2026年08月27日
• モデレーション: 承諾済み
• エントリ: VDB-396074
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78138/