← 戻る
CVE-2026-1233
high
CVSS 7.5
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
概要
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
AI要約 openai / gpt-4o
WordPress用プラグイン「Text to Speech for WP (AI Voices by Mementor)」は、バージョン1.9.8までの全てにおいて、ハードコードされたMySQLデータベースの資格情報が原因で、機密情報の漏洩脆弱性を持っています。これにより認証されていない攻撃者が、ベンダーの外部テレメトリデータベースへの不正な書き込みアクセスを得る可能性があります。
❓ 何が問題か
WordPressプラグインにおける機密情報漏洩の脆弱性。
📍 影響範囲
Mementor_TTS_Remote_Telemetryクラスにおけるハードコードされた資格情報。
🔥 重要度
攻撃者がベンダーのデータベースに不正アクセスし、データを改ざんする可能性があるため、高いリスクを伴う。
🔧 修正方法
プラグインのコードを更新して、ハードコードされた資格情報を使用しないようにする。資格情報は安全に管理されるべき。
🛡️ 暫定回避
なし
🔍 検知方法
プラグインがアップデートされていない場合、影響を受ける可能性がある。該当するクラス内のハードコードされた資格情報を確認する。
参照URL
- web [email protected]
- web [email protected]