CVSS 9.0 以上
CVE-2026-119096
要約
WordPress向けプラグイン「Uncanny Toolkit for LearnDash」のバージョン3.8.2までに、`uo_login_action()` 関数の `email` パラメータを介した認証バイパスの脆弱性がある。プラグインのアカウント確認処理は未サニタイズの文字列を `get_user_by()` に渡して照合するが、その後の `wp_signon()` はWordPressコアの `sanitize_user()` で余分な文字を取り除くため、確認処理の照合が失敗してスキップされ、実際のアカウントは認証される。認証情報を知る未認証の攻撃者が、未承認または管理者により停止されたアカウントにログインでき、有効な `wordpress_logged_in` セッションクッキーを取得できると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Uncanny Owl Uncanny Toolkit for LearnDashWordPressLearnDash
このタグの新着を RSS で受け取る: Uncanny Owl Uncanny Toolkit for LearnDash / WordPress / LearnDash(使い方)
判定の理由
- CVSS 9.0 以上