Userplaceに認証なしで管理者作成の脆弱性、修正版なし
Summary
WordPressプラグインUserplaceの1.2.0以前に、ログインなしで管理者アカウントを作られ、サイトを乗っ取られる脆弱性が見つかりました。修正版は確認されていないため、使っているサイトは無効化し、不審な管理者がいないか調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインUserplaceの1.2.0以前に、ログインなしで管理者アカウントを作られ、サイトを乗っ取られる脆弱性が見つかりました。修正版は確認されていないため、使っているサイトは無効化し、不審な管理者がいないか調べてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Userplace |
≤ 1.2.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Userplace WordPress plugin through 1.2.0 does not perform authorization checks on an AJAX action available to unauthenticated users and publicly exposes the nonce that protects it, allowing unauthenticated attackers to create an administrator account or write arbitrary site options, leading to full site takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com