CVE-2023-1874: WP Data Access <= 5.3.7 - 認証済み（購読者+）権限昇格 | Kitploit

CVE-2023-1874

高公開済み

WP Data Access <= 5.3.7 - 認証済み（購読者+）権限昇格

公開済み: 2023/04/12
更新済み: 2026/04/08
CNA の割り当て: Wordfence
観察された証拠: 2026/08/05

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

2.7%

低 · 今後 30 日間

パーセンタイル: 85.4%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

The WP Data Access プラグイン（WordPress 用）は、バージョン 5.3.7 まで（5.3.7 を含む）において、権限昇格の脆弱性の影響を受けます。これは、multiple_roles_update 関数に対する認可チェックが欠如していることに起因します。このため、購読者（subscriber）などの最小限の権限しか持たない認証済み攻撃者が、プロフィール更新時に 'wpda_role[]' パラメータを指定することで、自身のユーザーロールを変更することが可能になります。この攻撃には、サイトで「ロール管理の有効化（Enable role management）」設定が有効になっている必要があります。

ソース

cve-2023-1874エクスプロイト
Python製のエクスプロイトスクリプトで、CVE-2023-1874（WP Data Access WordPressプラグインの権限昇格の脆弱性）に対応します。認証済みの低権限ユーザーが自身のロールを昇格させることが可能になります。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。