Mobile Events Manager
関連 0slug: mobile-events-manager
このタグの解説はまだありません。
Mobile Events Manager に関連する脆弱性 3
- 高 8.0 MDJM Event Managementに権限を持つ利用者から管理画面でスクリプトを仕込まれる脆弱性 MDJM Event ManagementとMobile Events Managerのバージョン1.7.8.7以前には、登録済みの利用者がロール名にスクリプトを仕込める脆弱性があります。管理者が標準のユーザー管理画面を開くとスクリプトが実行され、CVSSの基準値は8.0です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-88801
- 重大 9.1 解説あり MDJM Event Managementの脆弱性、管理者ロール削除 WordPressプラグインのMDJM Event ManagementとMobile Events Manager（1.7.8.7以前）に、管理者を含むロールを削除され、全ユーザーの権限が失われる脆弱性があります。使っているサイトは版を確認し、修正版の有無をベンダーの告知で調べ、出ていなければ無効化してください。 CVE-2026-88800
- 高 8.8 MDJM Event Managementに認証済みユーザーが他人のアカウントを乗っ取れる脆弱性 MDJM Event ManagementとMobile Events Managerの1.7.8.7以前には、クライアントプロファイルの更新処理で所有者の確認が行われない脆弱性があります。購読者など認証済みの利用者が、管理者を含む他人のアカウントのパスワードとメールアドレスを変更でき、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-88799