Advanced Members for ACF <= 1.2.5 - 認証済み (購読者+) 任意のファイル削除 (パス・トラバーサル)
プラットフォーム
wordpress
コンポーネント
advanced-members
修正版
1.2.6
1.2.6
Advanced Members for ACFプラグインのバージョン1.2.5以前には、パストラバーザル脆弱性が存在します。この脆弱性は、認証された攻撃者がサーバー上の任意のファイルを削除することを可能にし、リモートコード実行のリスクを高めます。影響を受けるバージョンは1.2.5以前であり、バージョン1.2.6へのアップデートで修正されています。
このCVEがあなたのプロジェクトに影響するか確認
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。
影響と攻撃シナリオ
この脆弱性を悪用されると、認証された攻撃者はSubscriberレベル以上のアクセス権を持つことで、サーバー上の任意のファイルを削除できます。特に、wp-config.phpのような重要な設定ファイルを削除することで、ウェブサイトの完全な制御を奪うことが可能になります。ファイル削除によってリモートコード実行が可能になるため、攻撃者はウェブサイトの改ざん、データの窃取、さらにはサーバー全体の乗っ取りといった深刻な被害をもたらす可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なうリスクを孕んでいます。
悪用の状況
この脆弱性は2026年4月7日に公開されました。現時点では、公開されているPoCは確認されていませんが、パストラバーザル脆弱性であるため、悪用コードが公開される可能性はあります。CISA KEVへの登録状況は不明です。攻撃者は、Subscriberレベル以上のアクセス権を持つユーザーアカウントを悪用して、この脆弱性を攻撃する可能性があります。
リスク対象者翻訳中…
WordPress websites utilizing the Advanced Members for ACF plugin, particularly those running older versions (≤1.2.5) and those with Subscriber-level users or higher who have access to plugin functionality. Shared hosting environments where file permissions are not tightly controlled are also at increased risk.
検出手順翻訳中…
• wordpress / plugin:
wp plugin listCheck if the Advanced Members for ACF plugin is installed and its version. If the version is ≤1.2.5, the system is vulnerable. • wordpress / plugin:
wp plugin update advanced-members-for-acfAttempt to update the plugin to the latest version (1.2.6 or later). • wordpress / file system: Inspect the WordPress file system for any unusual files or modifications, particularly in directories accessible to the WordPress user. • wordpress / plugin: Review the plugin's code for any instances of file path manipulation or validation that could be exploited.
攻撃タイムライン
- Disclosure
disclosure
脅威インテリジェンス
エクスプロイト状況
EPSS
0.22% (45% パーセンタイル)
CISA SSVC
CVSS ベクトル
これらのメトリクスの意味は？
- Attack Vector
- ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
- Attack Complexity
- 低 — 特別な条件不要。安定して悪用可能。
- Privileges Required
- 低 — 有効なユーザーアカウントがあれば十分。
- User Interaction
- なし — 自動かつ無音の攻撃。被害者は何もしない。
- Scope
- 変化なし — 影響は脆弱なコンポーネントのみ。
- Confidentiality
- 高 — 機密性の完全喪失。全データが読み取り可能。
- Integrity
- 高 — 任意のデータの書き込み・変更・削除が可能。
- Availability
- 高 — 完全なクラッシュまたはリソース枯渇。完全なサービス拒否。
影響を受けるソフトウェア
パッケージ情報
- アクティブインストール数
- 30ニッチ
- プラグイン評価
- 5.0
- WordPressが必要
- 5.8+
- 動作確認済みバージョン
- 6.9.4
- PHPが必要
- 7.1+
弱点分類 (CWE)
タイムライン
- 予約済み
- 公開日
- 更新日
- EPSS 更新日
緩和策と回避策
まず、Advanced Members for ACFプラグインをバージョン1.2.6にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、ファイルシステムのアクセス権を適切に設定し、攻撃者がファイルを削除できないように制限してください。また、WAF（Web Application Firewall）を導入し、悪意のあるファイル削除リクエストをブロックするルールを設定することも有効です。WordPressのセキュリティプラグインを活用し、ファイル整合性チェックや不正なファイルアクセスを監視することも推奨されます。
修正方法
バージョン 1.2.6、またはそれ以降の修正されたバージョンにアップデートしてください
CVEセキュリティニュースレター
脆弱性分析と重要アラートをメールでお届けします。
よくある質問
CVE-2026-3243 — パストレーバーザルはAdvanced Members for ACFで何ですか？
CVE-2026-3243は、Advanced Members for ACFプラグインのバージョン1.2.5以前に存在する、認証された攻撃者がサーバー上の任意のファイルを削除できる脆弱性です。
CVE-2026-3243でAdvanced Members for ACFを使用していますか？
Advanced Members for ACFプラグインのバージョンが1.2.5以前の場合は、影響を受けます。バージョン1.2.6にアップデートしてください。
CVE-2026-3243でAdvanced Members for ACFを修正するにはどうすればよいですか？
Advanced Members for ACFプラグインをバージョン1.2.6にアップデートしてください。アップデートが難しい場合は、ファイルシステムのアクセス権を適切に設定してください。
CVE-2026-3243は積極的に悪用されていますか？
現時点では、公開されているPoCは確認されていませんが、悪用コードが公開される可能性はあります。
CVE-2026-3243のAdvanced Members for ACFの公式アドバイザリはどこで入手できますか？
Advanced Members for ACFの公式ウェブサイトまたはWordPressプラグインリポジトリでアドバイザリを確認してください。