概要
人気のUltimate Member WordPressプラグインに脆弱性があり、パスワードリセットリンクが漏洩し、アカウント乗っ取りが可能になることが判明しました。この欠陥により、認証済みの寄稿者レベル以上のアクセス権を持つ攻撃者は、管理者を含むユーザーアカウントのパスワードリセットURLを取得できます。この脆弱性は最大20万のWordPressインストールに影響を及ぼし、危険度評価は8.8/10とされています。Ultimate Memberは、WordPress用の会員およびユーザープロフィールプラグインで、オンラインコミュニティや会員ポータル、ユーザーディレクトリの作成を支援します。これは認証済み脆弱性であり、悪用にはまず寄稿者レベルの権限が必要ですが、成功するとウェブサイトの完全なアカウント乗っ取りが可能になります。脆弱性の原因は3つの別々の論理的な欠陥が連鎖することにあります。1つ目の欠陥は、任意の投稿を正規の会員ディレクトリとして扱わせる点です。2つ目は、保護されたメタデータフィールドに対する制限を回避できる点です。3つ目の欠陥は、ユーザーカードデータ生成時に使用されるフィールド名の検証が不十分なため、パスワードリセットリンクを含む、公開すべきではない内部フィールドを攻撃者が要求できてしまう点です。パスワードリセットリンクは事実上の一時的なログイン情報であり、プラグインが要求可能なフィールドを適切に検証しないため、攻撃者はこれらのリセットリンクを漏洩させ、管理者アカウントを含むあらゆるアカウントのパスワードをリセットできます。この脆弱性はバージョン2.11.4までのUltimate Memberの全バージョンに影響します。バージョン2.12.0でパッチが提供されており、会員ディレクトリの処理と許可されるユーザーデータフィールドの検証が厳格化されています。Ultimate Memberプラグインのユーザーは、直ちにバージョン2.12.0以降に更新することが強く推奨されます。
解説
このUltimate Memberプラグインの脆弱性は、WordPressサイト運営者にとって直ちにアップデートが必要な非常に深刻な問題です。寄稿者レベル以上の認証を必要とする「認証済み脆弱性」であるとはいえ、会員登録を許可しているサイトでは、悪意のあるユーザーが容易にこの権限を取得し、管理者アカウントを含む全てのアカウントを乗っ取る可能性があります。パスワードリセットリンクの漏洩は、事実上サイトの完全なコントロールを攻撃者に与えることと同義であり、非常に危険です。対策としては、まずUltimate Memberプラグインをバージョン2.12.0以降に直ちに更新してください。これにより、会員ディレクトリの処理とユーザーデータフィールドの検証が強化されます。また、一般論として、使用しているWordPressコア、テーマ、全てのプラグインを常に最新の状態に保つことが極めて重要です。最小権限の原則を徹底し、ユーザーに不要な権限を与えないこと、そして定期的なセキュリティ監査やセキュリティプラグインの導入も検討することで、将来的なリスクを軽減できます。
- 掲載元: Search engine journal
- 公開日: 2026-06-24T08:29:30+00:00
