高 7.2

Mage Eventpressプラグインに権限昇格の脆弱性、管理者権限を取得されるおそれ

CVE-2026-109381 SecPulse初出 10月28日 15:45

概要

Event Booking Manager for WooCommerce（Mage Eventpress）の5.7.8以前に、認証済みの攻撃者が管理者権限へ昇格できる脆弱性が見つかりました。ショップマネージャー以上の権限を持つ利用者が対象で、CVSSは7.2です。提供されている情報には修正版が示されていないため、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
magepeopleteam	Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar	5.7.8 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Mage Eventpress plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.7.8 This is due to the mep_grant_shop_manager_access() function hooking user_has_cap and unconditionally granting manage_options whenever an attacker-controllable request marker matches — most notably $GET['page'] starting with 'mep' or 'mpwem_', which is never validated against an actually registered EventPress screen. This makes it possible for authenticated attackers, with Shop Manager-level access and above, to elevate their privileges to Administrator by appending ?page=mep_x to core admin URLs (options-general.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory