CVE-2026-8157— Vitepos <3.4.2 Outlet Manager+ 权限提升漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-8157の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Vitepos < 3.4.2 - Outlet Manager+ Privilege Escalation
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Vitepos WordPress plugin before 3.4.2 does not properly restrict the roles that can be assigned when creating new users via one of its REST API endpoints, allowing authenticated users with a custom Vitepos WordPress plugin before 3.4.2 role to escalate privileges to administrator.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-8157の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-8157のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-8157 厂商安全公告 (1)
- 🔗 Vitepos < 3.4.2 – Outlet Manager+ Privilege Escalation | CVE 2026-8157 | Plugin Vulnerabilities 記事全文を読む exploitvdb-entrytechnical-description
Same Patch Batch · Unknown · 2026-06-22 · 6 CVEs total
| CVE-2026-7859 | Motors Car Dealership & Classified Listings < 1.4.110 - Unauthenticated Post-Meta Write vi | |
| CVE-2026-6858 | Transbank Webpay < 1.14.0 - Unauthenticated Stored XSS | |
| CVE-2026-10530 | Pie Register < 3.8.4.10 - Unauthenticated Email Verification Bypass via Predictable Token | |
| CVE-2026-4110 | Ultimate WooCommerce Auction Pro <= 2.4.5 - Reflected XSS via uwa_auctions_bids_list | |
| CVE-2026-4259 | Ultimate WooCommerce Auction Pro <= 2.4.5 - Reflected XSS via uwa_manage_auctions |
IV. 関連脆弱性
同じ製品: Vitepos
- CVE-2026-54841
WordPress Vitepos plugin <= 3.4.2 - Sensitive Data Exposure - CVE-2025-39535
WordPress Vitepos plugin <= 3.1.7 - Broken Authentication Vu - CVE-2025-22277
WordPress Vitepos plugin <= 3.1.4 - Broken Authentication vu - CVE-2025-26750
WordPress Vitepos Plugin <= 3.1.3 - Broken Access Control vu - CVE-2024-33574
WordPress Vitepos plugin <= 3.0.1 - Broken Access Control vu
同じベンダー: Unknown
- CVE-2026-10835
SALESmanago & Leadoo < 3.11.3 - Subscriber+ SQL Injection - CVE-2026-8380
Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Pos - CVE-2026-10823
YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Po - CVE-2025-10268
Printcart Web to Print Product Designer for WooCommerce <= 2 - CVE-2026-9702
InPost PL < 1.9.1 - Unauthenticated WooCommerce Order Parcel
V. CVE-2026-8157へのコメント
まだコメントはありません