CVE-2026-19652 in Divi Membership Plugin
要約
〜によって VulDB • 2026年10月02日
WordPress用プラグイン「Divi Membership」のバージョン2.2.0以前には、権限昇格（Privilege Escalation）の脆弱性が存在します。これは、`dmem_form_submit_handler()`関数が、POSTパラメータ `form_id` で提供される攻撃者が制御可能なbcryptハッシュに対して `password_verify()` を呼び出し、WordPressの全ロールをイテレートすることで新規ユーザーのロールを決定するためです。許可されたロールに対する検証やホワイトリストが存在しないため、認証されていない攻撃者は、ローカルで計算した `administrator` のbcryptハッシュを `form_id` として送信し、さらに `auto_login=on` を送信することで、同じリクエスト内で直ちにその管理者アカウントとして認証され、サイト全体の乗っ取り（full site takeover）が可能になります。エクスプロイトにはWordPressのnonceが必要ですが、このnonceはDivi Membershipの登録フォームをレンダリングするあらゆるページで公開されるため、認証されていない訪問者でも取得可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.