WP User Manager、未認証で管理者相当の権限を取得される恐れ
Summary
WP User Manager は、2.9.26 より前のバージョンで、決済ゲートウェイを切断した後も有料登録の権限制限が維持されません。このため、未認証の利用者が支払いを行わずに管理者相当の権限を持つロールで登録できる恐れがあります。2.9.26 以降へ更新するとともに、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WP User Manager は、2.9.26 より前のバージョンで、決済ゲートウェイを切断した後も有料登録の権限制限が維持されません。このため、未認証の利用者が支払いを行わずに管理者相当の権限を持つロールで登録できる恐れがあります。2.9.26 以降へ更新するとともに、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | WP User Manager |
≥ 2.9.21, < 2.9.26 |
2.9.26 |
Original description The description as published by the source.
The WP User Manager WordPress plugin before 2.9.26 does not keep its paid-registration capability restrictions in force once the payment gateway is disconnected, while a published paid registration form continues to assign its configured role, allowing unauthenticated users to register and immediately obtain a privileged administrator-equivalent role without completing the payment meant to gate it.
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
References
- web nvd.nist.gov
- web wpscan.com
- web github.com
- web contact@wpscan.com