CVE-2026-77194 in Simple Membership Plugin
要約
〜によって VulDB • 2026年09月01日
WordPress用Simple Membershipプラグインには、バージョン4.8.0以前において認証回避により管理者アカウントの乗っ取りが可能となる脆弱性が存在します。これは、WordPress Multisite環境における公開登録フロー中に不適切なアイデンティティ検証が行われるためです。具体的には、このプラグインは新しいSimple Membershipレコードを既存のグローバルWordPressユーザーに紐付ける際、パスワードの確認や所有権の証明を要求せず、単なるユーザー名とメールアドレスの一致に基づいて処理し、さらに子サイトにおける管理者ロールを適切に検出できないという問題があります。これにより、認証されていない攻撃者は、公開登録が有効なサイトで被害者の資格情報を使用してSimple Membershipアカウントを登録した後、プロフィール編集機能を通じて被害者のグローバルWordPressパスワードを更新することで、Multisiteネットワーク内の子サイトの管理者アカウントを乗っ取ることが可能になります。この脆弱性はバージョン4.8.1で部分的に修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.