Melapress Role Editor

Vulnerabilities related to Melapress Role Editor 2

• Critical 9.6 Melapress Role Editorに権限昇格の脆弱性、修正版あり WordPressのプラグインMelapress Role Editorの1.3.0以前に、権限の低い立場から管理者になれる脆弱性が公表されました。該当するサイトは修正版へ更新し、見覚えのない管理者アカウントがないかも調べてください。 CVE-2026-109900 Nov 9, 01:00
• High 7.1 Melapress Role Editorに認可不備の脆弱性、権限設定を回避されるおそれ Melapress Role Editorの1.3.0以前に、認可の確認が不足している脆弱性が見つかりました。アクセス制御の設定を回避され、本来許可されていない操作をされるおそれがあり、CVSSは7.1です。修正版の1.4.0が公開されているため、更新を検討してください。 CVE-2026-109899 Nov 9, 01:00