CVE-2021-24602

HM Multiple Roles に報告された脆弱性

高深刻度

8.8CVSS 3.1

1.3修正されたバージョン

1.5%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.5% と推定されています（EPSS）。

概要

The HM Multiple Roles WordPress plugin before 1.3 does not have any access control to prevent low privilege users to set themselves as admin via their profile page

CWE: CWE-269, CWE-669 ／公開 2021年8月23日／最終更新 2026年6月17日

影響を受けるバージョン

1.3 未満

対処方法

HM Multiple Roles を 1.3 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

HM Multiple Roles の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://jetpack.com/2021/08/05/privilege-escalation-in-hm-multiple-roles-wordpress-plugin/ — Exploit, Third Party Advisory
https://wpscan.com/vulnerability/5fd2548a-08de-4417-bff1-f174dab718d5 — Third Party Advisory
https://jetpack.com/2021/08/05/privilege-escalation-in-hm-multiple-roles-wordpress-plugin/ — Exploit, Third Party Advisory
https://wpscan.com/vulnerability/5fd2548a-08de-4417-bff1-f174dab718d5 — Third Party Advisory