MDJM Event Managementに認証済みユーザーが他人のアカウントを乗っ取れる脆弱性
概要
MDJM Event ManagementとMobile Events Managerの1.7.8.7以前には、クライアントプロファイルの更新処理で所有者の確認が行われない脆弱性があります。購読者など認証済みの利用者が、管理者を含む他人のアカウントのパスワードとメールアドレスを変更でき、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
MDJM Event ManagementとMobile Events Managerの1.7.8.7以前には、クライアントプロファイルの更新処理で所有者の確認が行われない脆弱性があります。購読者など認証済みの利用者が、管理者を含む他人のアカウントのパスワードとメールアドレスを変更でき、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| https://wordpress.org/plugins | MDJM Event Management |
1.7.8.7 以前 |
— |
| https://wordpress.org/plugins | Mobile Events Manager |
1.7.8.7 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The MDJM Event Management and Mobile Events Manager WordPress plugins through 1.7.8.7 do not check ownership or capability on the identifier supplied to their client profile update, allowing any authenticated user, such as a subscriber, to change the password and email address of any other account including an administrator, resulting in a full account takeover.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- REDHAT Red Hat
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com