Javo Core <= 3.0.0.080 - ajax_signupにおける認証されていない権限昇格

この脆弱性を悪用されると、攻撃者はWordPressサイトの管理者権限を不正に取得し、サイトのコンテンツを改ざんしたり、機密情報を窃取したり、悪意のあるコードを実行したりすることが可能になります。さらに、サイト全体を乗っ取り、他のユーザーへの攻撃拠点として利用するリスクも存在します。攻撃者は、新規アカウント登録時に管理者ロールを付与するアカウントを作成することで、容易に権限昇格を達成できる可能性があります。

WordPress websites using the Javo Core plugin, particularly those with default or weak security configurations, are at significant risk. Shared hosting environments where multiple websites share the same server infrastructure are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

wp plugin list | grep javo-core

• wordpress / composer / npm:

wp plugin update javo-core --all

• wordpress / composer / npm:

wp plugin status javo-core

• wordpress / composer / npm:

wp user list --field=role

• wordpress / composer / npm:

wp user search --role=administrator

1. 2025-03-08Disclosure

   disclosure

1. 予約済み2025-01-02
2. 公開日2025-03-08
3. 更新日2026-04-08
4. EPSS 更新日2026-04-02

Javo Coreプラグインのバージョンを3.0.0.081以降にアップデートすることで、この脆弱性は修正されます。アップデートが困難な場合は、新規アカウント登録機能を一時的に無効化するか、ユーザーロールの設定を制限するプラグインを導入することを検討してください。また、WordPressのセキュリティプラグインを導入し、不正なアカウント作成を監視することも有効です。アップデート後、プラグインの動作確認を行い、問題がないことを確認してください。