CVE-2026-93428 in Ultimate Member Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用プラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」には、バージョン2.13.1以前すべての版において認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかどうかをプラグインが適切に検証しないことに起因します。これにより、認証されていない攻撃者は、公開されたwp_ajax_nopriv_um_get_membersエンドポイントへのクエリを通じて、プライバシーで制限されているメンバープロフィールフィールド値（所有者のみ、会員のみ、またはロールによって制限されるように明示的に設定されたフィールドを含む）を閲覧することが可能になります。このエンドポイントに必要なnonce（'um-frontend-nonce'）はwp_localize_script経由ですべての未認証訪問者に発行されるため、意味のあるアクセス制御を提供しておらず、匿名の訪問者であれば誰でもエンドポイントの認証要件を満たすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.