Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
Summary
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
Original description
The description as published by the source.
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp-better-messages allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BP Better Messages: from n/a through <= 2.14.16.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPlusのBP Better Messagesプラグイン（バージョン2.14.16以下）における、ユーザーが制御可能なキーを通じた認可バイパスの脆弱性が報告されました。この脆弱性は、不正に構成されたアクセス制御のセキュリティレベルを悪用することで、認可されていないユーザーが特定のリソースにアクセスできる可能性があります。
BP Better Messagesプラグインにおける認可バイパスの脆弱性です。
BP Better Messagesバージョン2.14.16以下
不正に構成されたアクセス制御を悪用され、リソースへの不正アクセスが可能になります。
プラグインを安全性が確認された最新バージョンに更新してください。
プラグインのアクセス制御を手動で厳格に構成することを検討してください。
脆弱性管理ツールで特定のバージョンのプラグインをスキャンし、問題があるか確認してください。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com