ProfilePress 3.0 - 3.1.3 - 認証済み権限昇格

この脆弱性は、攻撃者が認証されたユーザーとしてログインし、そのユーザーのプロファイルを編集することで、管理者権限を不正に取得することを可能にします。攻撃者は、管理者権限を取得することで、WordPressサイト上のすべてのデータにアクセスし、変更し、削除することができます。また、不正なコードを挿入したり、新しい管理者アカウントを作成したりすることも可能です。この脆弱性の悪用は、サイト全体の完全な侵害につながる可能性があります。WordPressサイトの機密情報、ユーザーデータ、およびサイトの機能が危険にさらされます。

WordPress sites utilizing the ProfilePress plugin, particularly those running versions 3.0.0 through 3.1.3, are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak password policies or those that haven't implemented proper user access controls are also at increased risk.

• wordpress / composer / npm:

grep -r 'EditUserProfile.php' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ProfilePress

• wordpress / composer / npm:

wp plugin update ProfilePress --all

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/profile.php | grep -i 'server' # Check for unusual server headers after profile edits

1. 2021-07-07Disclosure

   disclosure

1. 予約済み2021-06-10
2. 公開日2021-07-07
3. 更新日2024-10-15
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、ProfilePressプラグインを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合は、プラグインを一時的に無効にするか、WAF（Web Application Firewall）を使用して、プロファイル編集エンドポイントへの不正なアクセスをブロックすることを検討してください。また、ユーザーのプロファイル編集権限を制限し、強力なパスワードポリシーを適用することも有効です。プラグインのアップデート後、ユーザー権限が適切に設定されていることを確認してください。