Security For WooCommerceに管理者作成の脆弱性
Summary
WordPressプラグインSecurity For WooCommerceの1.0.10から1.0.16に、ログインなしで管理者アカウントを作れる脆弱性が公表されました。該当版を使うサイトは更新状況を確認し、見覚えのない管理者がいないか調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインSecurity For WooCommerceの1.0.10から1.0.16に、ログインなしで管理者アカウントを作れる脆弱性が公表されました。該当版を使うサイトは更新状況を確認し、見覚えのない管理者がいないか調べてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| https://wordpress.org/plugins | Security For WooCommerce |
1.0.10 – 1.0.16 |
— |
Original description The description as published by the source.
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller choose the new account's role, allowing unauthenticated attackers to create administrator accounts and take over the site.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com