CVSS 9.0 以上
CVE-2026-88800
要約
MDJM Event Management および Mobile Events Manager の WordPress プラグイン(1.7.8.7 まで)は、ページを読み込むたびに、権限チェックも nonce もなしでロール削除リクエストを処理するとされている。ユーザーが割り当てられたロールを保護するはずのガードは、削除対象を選ぶ部分とは別のリクエスト部分を読み取っており、認証されていない攻撃者が管理者を含む任意のロールを削除でき、すべてのユーザーの権限が恒久的に失われると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
MDJM Event ManagementMobile Events ManagerWordPress
このタグの新着を RSS で受け取る: MDJM Event Management / Mobile Events Manager / WordPress(使い方)
判定の理由
- CVSS 9.0 以上