Mage Eventpressプラグインに権限昇格の脆弱性、管理者権限を取得されるおそれ
Summary
Event Booking Manager for WooCommerce（Mage Eventpress）の5.7.8以前に、認証済みの攻撃者が管理者権限へ昇格できる脆弱性が見つかりました。ショップマネージャー以上の権限を持つ利用者が対象で、CVSSは7.2です。提供されている情報には修正版が示されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Event Booking Manager for WooCommerce（Mage Eventpress）の5.7.8以前に、認証済みの攻撃者が管理者権限へ昇格できる脆弱性が見つかりました。ショップマネージャー以上の権限を持つ利用者が対象で、CVSSは7.2です。提供されている情報には修正版が示されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| magepeopleteam | Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar |
≤ 5.7.8 |
— |
Original description The description as published by the source.
The Mage Eventpress plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.7.8 This is due to the mep_grant_shop_manager_access() function hooking user_has_cap and unconditionally granting manage_options whenever an attacker-controllable request marker matches — most notably $GET['page'] starting with 'mep' or 'mpwem_', which is never validated against an actually registered EventPress screen. This makes it possible for authenticated attackers, with Shop Manager-level access and above, to elevate their privileges to Administrator by appending ?page=mep_x to core admin URLs (options-general.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web nvd.nist.gov
- web github.com