CVE-2026-110956

要約

WordPressプラグイン asVereinbase の1.1.8より前のバージョンには、ユーザーを認証する前に有効なパスワードや本物の第二要素を要求せず、保存値が空の場合も一致として扱うという問題がある。そのため、認証されていない攻撃者が管理者を含む任意のユーザーとしてログインできるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

asVereinbaseWordPress

このタグの新着を RSS で受け取る: asVereinbase / WordPress(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る