← Back
CVE-2026-42736
high
CVSS 7.5
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
Summary
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
AI summary openai / gpt-4o
WordPlusのBP Better Messagesプラグイン（バージョン2.14.16以下）における、ユーザーが制御可能なキーを通じた認可バイパスの脆弱性が報告されました。この脆弱性は、不正に構成されたアクセス制御のセキュリティレベルを悪用することで、認可されていないユーザーが特定のリソースにアクセスできる可能性があります。
❓ What is the problem
BP Better Messagesプラグインにおける認可バイパスの脆弱性です。
📍 Affected scope
BP Better Messagesバージョン2.14.16以下
🔥 Severity
不正に構成されたアクセス制御を悪用され、リソースへの不正アクセスが可能になります。
🔧 How to fix
プラグインを安全性が確認された最新バージョンに更新してください。
🛡️ Workaround
プラグインのアクセス制御を手動で厳格に構成することを検討してください。
🔍 Detection
脆弱性管理ツールで特定のバージョンのプラグインをスキャンし、問題があるか確認してください。