Security For WooCommerceに脆弱性、修正版は未確認
Summary
Security For WooCommerce 1.0.16以前に、認証なしで管理者を含む任意のユーザーとしてログインできる脆弱性が公表されました。修正版は未確認のため、導入しているサイトはプラグインを停止し、管理者アカウントを点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Security For WooCommerce 1.0.16以前に、認証なしで管理者を含む任意のユーザーとしてログインできる脆弱性が公表されました。修正版は未確認のため、導入しているサイトはプラグインを停止し、管理者アカウントを点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Security For WooCommerce |
≤ 1.0.16→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Security For WooCommerce WordPress plugin through 1.0.16 does not restrict access to several of its REST API routes, allowing unauthenticated users to generate login tokens for every user and then retrieve them, and so log in as any user, including administrators.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com