← Back
CVE-2026-1233
high
CVSS 7.5
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
Summary
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
AI summary openai / gpt-4o
WordPress用プラグイン「Text to Speech for WP (AI Voices by Mementor)」は、バージョン1.9.8までの全てにおいて、ハードコードされたMySQLデータベースの資格情報が原因で、機密情報の漏洩脆弱性を持っています。これにより認証されていない攻撃者が、ベンダーの外部テレメトリデータベースへの不正な書き込みアクセスを得る可能性があります。
❓ What is the problem
WordPressプラグインにおける機密情報漏洩の脆弱性。
📍 Affected scope
Mementor_TTS_Remote_Telemetryクラスにおけるハードコードされた資格情報。
🔥 Severity
攻撃者がベンダーのデータベースに不正アクセスし、データを改ざんする可能性があるため、高いリスクを伴う。
🔧 How to fix
プラグインのコードを更新して、ハードコードされた資格情報を使用しないようにする。資格情報は安全に管理されるべき。
🛡️ Workaround
なし
🔍 Detection
プラグインがアップデートされていない場合、影響を受ける可能性がある。該当するクラス内のハードコードされた資格情報を確認する。
References
- web [email protected]
- web [email protected]