CVSS 9.0 以上
CVE-2026-115214
要約
WordPressプラグイン「Datawiza Proxy Auth Plugin」のバージョン1.1.1より前には、信頼しているユーザーIDとロールのHTTPリクエストヘッダーが、信頼できるリバースプロキシから送られたものかどうかを検証しないという問題がある。これにより、認証されていない攻撃者がWordPressの管理者を作成し、その管理者として認証できるとされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Datawiza Proxy Auth PluginWordPress
このタグの新着を RSS で受け取る: Datawiza Proxy Auth Plugin / WordPress(使い方)
判定の理由
- CVSS 9.0 以上