CVE-2025-15027
JAY Login & Register に報告された脆弱性
緊急深刻度
9.8CVSS 3.1
2.6.04修正されたバージョン
0.4%30日以内に悪用される確率
概要
The JAY Login & Register plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.6.03. This is due to the plugin allowing a user to update arbitrary user meta through the 'jay_login_register_ajax_create_final_user' function. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator.
影響を受けるバージョン
- 0以上 〜 2.6.03以下
対処方法
JAY Login & Register を 2.6.04 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する