CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWTシークレットの設定欠如による認証されていない権限昇格 🚨 BeyondCart Connector = 2.1.0 - JWT権限昇格 CVE-2025-8570 🛡️ 脆弱性の概要 WordPress用プラグイン BeyondCart Connector は、バージョン 1.4.2 から 2.1.0 において、determinecurrentuser フィルター内の不適切なJWTシークレット管理と欠陥のある認可メカニズムにより、権限昇格 に対して脆弱です。...