← 戻る
CVE-2026-42736
high
CVSS 7.5
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
概要
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
AI要約 openai / gpt-4o
WordPlusのBP Better Messagesプラグイン（バージョン2.14.16以下）における、ユーザーが制御可能なキーを通じた認可バイパスの脆弱性が報告されました。この脆弱性は、不正に構成されたアクセス制御のセキュリティレベルを悪用することで、認可されていないユーザーが特定のリソースにアクセスできる可能性があります。
❓ 何が問題か
BP Better Messagesプラグインにおける認可バイパスの脆弱性です。
📍 影響範囲
BP Better Messagesバージョン2.14.16以下
🔥 重要度
不正に構成されたアクセス制御を悪用され、リソースへの不正アクセスが可能になります。
🔧 修正方法
プラグインを安全性が確認された最新バージョンに更新してください。
🛡️ 暫定回避
プラグインのアクセス制御を手動で厳格に構成することを検討してください。
🔍 検知方法
脆弱性管理ツールで特定のバージョンのプラグインをスキャンし、問題があるか確認してください。