CVE-2026-18480

概要

WordPressプラグインSureCartの4.6.3より前のバージョンでは、顧客更新の影響を受けるアカウントが、その権限チェックで認可されたアカウントと同じであることを保証していません。そのため、サブスクライバーレベルのアカウントを持つユーザーが、管理者を含む別のユーザーのメールアドレスを変更し、パスワードリセットを通じてそのアカウントを乗っ取ることが可能です。さらに、攻撃者が制御する顧客レコードを任意のユーザーに関連付けることができ、認証済みの任意のユーザーに顧客識別子とメールアドレスを開示するため、これらが相まってサブスクライバーレベルのアカウントのみからアカウント乗っ取りが可能となります。

ソース

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。