CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 公開日: 2025年3月27日 🔐 CVSSスコア: 8.8 高 🔥 CWE-862: 認可の欠如 🐞 脆弱性概要 WPC Smart Upsell Funnel for WooCommerce プラグインにおける認可の欠如 脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザー が、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格 できます。 影響を受けるバージョン: root@kitploi...