Listee <= 1.1.6 - 認証されていない権限昇格

この脆弱性を悪用されると、認証されていない攻撃者がWordPressサイトの管理者として登録され、サイト全体を完全に制御できるようになります。これにより、機密情報の窃取、不正なコンテンツの投稿、サイトの改ざん、さらには悪意のあるコードの実行といった深刻な被害が発生する可能性があります。攻撃者は、不正に取得した管理者アカウントを使用して、データベースへのアクセス、ファイルシステムの操作、他のシステムへの横展開など、広範囲な攻撃を実行する可能性があります。この脆弱性は、WordPressサイトのセキュリティを根底から揺るがす重大な脅威です。

Websites using the Listee WordPress theme, particularly those running vulnerable versions (1.0.0–1.1.6), are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise on one site could potentially lead to lateral movement to others. Sites with weak password policies or disabled user registration are especially vulnerable.

• wordpress / composer / npm:

wp plugin list | grep listee-core

• wordpress / composer / npm:

wp plugin update listee-core --version=1.1.7

• wordpress / composer / npm:

grep -r 'user_role' /var/www/html/wp-content/plugins/listee-core/

• generic web: Check WordPress plugin directory for mentions of the vulnerability and associated indicators.

1. 2026-02-27Disclosure

   disclosure

1. 予約済み2025-11-10
2. 公開日2026-02-27
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

Listeeテーマのバージョンを1.1.7にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが困難な場合は、ユーザー登録フォームの入力検証を強化するカスタムプラグインを導入するか、WAF（Web Application Firewall）を使用して、不正なユーザー登録リクエストをブロックすることを検討してください。また、WordPressのセキュリティプラグインを使用して、不正なログイン試行を監視し、異常なアクティビティを検出することも有効です。アップデート後、WordPressサイトのセキュリティ設定を見直し、不要なプラグインやテーマを削除するなど、総合的なセキュリティ対策を実施することを推奨します。