The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
Summary
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
Original description
The description as published by the source.
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the Mementor_TTS_Remote_Telemetry class. This makes it possible for unauthenticated attackers to extract and decode these credentials, gaining unauthorized write access to the vendor's telemetry database.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用プラグイン「Text to Speech for WP (AI Voices by Mementor)」は、バージョン1.9.8までの全てにおいて、ハードコードされたMySQLデータベースの資格情報が原因で、機密情報の漏洩脆弱性を持っています。これにより認証されていない攻撃者が、ベンダーの外部テレメトリデータベースへの不正な書き込みアクセスを得る可能性があります。
WordPressプラグインにおける機密情報漏洩の脆弱性。
Mementor_TTS_Remote_Telemetryクラスにおけるハードコードされた資格情報。
攻撃者がベンダーのデータベースに不正アクセスし、データを改ざんする可能性があるため、高いリスクを伴う。
プラグインのコードを更新して、ハードコードされた資格情報を使用しないようにする。資格情報は安全に管理されるべき。
なし
プラグインがアップデートされていない場合、影響を受ける可能性がある。該当するクラス内のハードコードされた資格情報を確認する。