The WordPress WP Data Access Plugin installed on the remote host is affected by a Privilege Escalation vulnerability that makes it possible for authenticated attackers, with minimal permissions such as a subscriber, to modify their user role by supplying the wpda_role parameter during a profile update.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている WordPress WP Data Access Plugin は、権限昇格の脆弱性の影響を受けます。これにより、認証された攻撃者が、サブスクライバーなどの最小限の権限を持つ攻撃者が、プロファイル更新中に wpda_role パラメーターを提供することでユーザーロールを変更できる可能があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress WP Data Access Plugin 受到權限提升弱點影響，這讓具備最低權限 (例如訂閱者) 的經驗證的攻擊者能夠藉由在設定檔更新期間提供 wpda_role 參數，來修改其使用者角色。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress WP Data Access Plugin 受到特权提升漏洞的影响，经过身份验证的攻击者（例如订阅者）可利用此漏洞，在配置文件更新期间提供 wpda_role 参数，以修改其用户角色。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114024	WP Data Access Plugin for WordPress < 5.3.8 Privilege Escalation	Web App Scanning	Component Vulnerability	2023/9/13	2023/10/5	high
114024	WP Data Access Plugin for WordPress < 5.3.8 の権限昇格	Web App Scanning	Component Vulnerability	2023/9/13	2023/10/5	high
114024	WP Data Access Plugin for WordPress < 5.3.8 權限提升	Web App Scanning	Component Vulnerability	2023/9/13	2023/10/5	high
114024	WP Data Access Plugin for WordPress < 5.3.8 特权提升	Web App Scanning	Component Vulnerability	2023/9/13	2023/10/5	high

检测

插件搜索

high

high

high

high