CVE-2026-6203 in User Registration & Membership Plugin
要約
〜によって VulDB • 2026年05月14日
WordPress用「User Registration & Membership」プラグインには、バージョン5.1.4以前において、Open Redirectの脆弱性が存在します。これは、ユーザーがログアウト後にリダイレクトされる際に渡される `redirect_to_on_logout` GETパラメータ経由で提供されるURLの検証が不十分であるためです。`redirect_to_on_logout` GETパラメータは、ドメイン制限付きの `wp_safe_redirect()` 関数の代わりに、WordPressの `wp_redirect()` 関数に直接渡されます。`esc_url_raw()` を適用して不正なURLをサニタイズしていますが、リダイレクト先をローカルドメインに制限しないため、攻撃者はログアウト後にユーザーを潜在的に悪意のある外部URLへリダイレクトする specially formed link（特別に構成されたリンク）を作成することができ、これによりフィッシング攻撃の支援に利用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.