CVSS 9.0 以上
CVE-2026-100109
要約
WordPress用プラグイン「Security For WooCommerce」のバージョン1.0.10から1.0.16には、認証されていない訪問者が利用できるアクションでユーザーを作成する際に、権限チェックが行われないという問題がある。このアクションでは呼び出し元が新規アカウントのロールを選択できるため、認証されていない攻撃者が管理者アカウントを作成し、サイトを乗っ取ることが可能とされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Security For WooCommerceWordPress
このタグの新着を RSS で受け取る: Security For WooCommerce / WordPress(使い方)
判定の理由
- CVSS 9.0 以上