The WordPress Simple Member Plugin installed on the remote host is affected by multiple vulnerabilities as follows:

- A privilege escalation flaw due to insufficient validation on the membership level_identifier supplied, which permits unauthenticated attackers to supply arbitrary membership levels and be granted these permissions (CVE-2022-2317). - A privilege escalation flaw due to insufficient validation on the membership membership_level supplied, which permits authenticated attackers to supply arbitrary membership levels and be granted these permissions (CVE-2022-2273).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Simple Member Plugin 版本受到多个漏洞的影响，具体如下：

- 由于对提供的成员身份 level_identifier 的验证不足而导致了特权提升缺陷，未经身份验证的攻击者可利用此缺陷，提供任意成员资格级别并被授予这些权限 (CVE-2022-2317)。- 由于对提供的成员身份 membership_level 的验证不足而导致了特权提升缺陷，经身份验证的攻击者可利用此缺陷，提供任意成员资格级别并被授予这些权限 (CVE-2022-2273)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress Simple Member Plugin 受到下列多個弱點影響：

- 因提供的成員資格 level_identifier 驗證不足而產生的權限提升瑕疵，未經驗證的攻擊者可以利用此瑕疵來提供任意成員資格層級並取得這些權限 (CVE-2022-2317)。- 因提供的成員資格 membership_level 驗證不足而產生的權限提升瑕疵，經驗證的攻擊者可以利用此瑕疵來提供任意成員資格層級並取得這些權限 (CVE-2022-2273)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress Simple Member プラグインは、以下の複数の脆弱性の影響を受けます:

- 提供されたメンバーシップ level_identifier の不十分な検証による権限昇格の欠陥により、認証されていない攻撃者が任意のメンバーシップレベルを提供し、これらのアクセス許可を付与する可能性があります (CVE-2022-2317)。- 提供されたメンバーシップ membership_level の不十分な検証による権限昇格の欠陥により、認証された攻撃者が任意のメンバーシップレベルを提供し、これらのアクセス許可を付与する可能性があります (CVE-2022-2273)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114052	Simple Membership Plugin For WordPress < 4.1.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/10/5	2023/10/5	critical
114052	Simple Membership Plugin For WordPress < 4.1.3 多个漏洞	Web App Scanning	Component Vulnerability	2023/10/5	2023/10/5	critical
114052	Simple Membership Plugin For WordPress < 4.1.3 多個弱點	Web App Scanning	Component Vulnerability	2023/10/5	2023/10/5	critical
114052	Simple Membership Plugin For WordPress < 4.1.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/10/5	2023/10/5	critical

検出

プラグインの検索

critical

critical

critical

critical