FindAll Listing <= 1.0.5 - 認証されていない権限昇格

この脆弱性を悪用されると、攻撃者は認証なしでWordPressサイトの管理者権限を奪取できます。これにより、サイトのコンテンツを改ざんしたり、機密情報を盗み出したり、悪意のあるコードを実行したりすることが可能になります。特に、FindAll Membershipプラグインが有効になっている環境では、攻撃者は容易に管理者アカウントを作成し、サイト全体を制御する可能性があります。この脆弱性は、サイトの完全な侵害につながる重大なリスクをもたらします。

WordPress sites utilizing both the FindAll Listing and FindAll Membership plugins, particularly those with legacy configurations or those that haven't implemented robust user access controls, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin: Use wp-cli plugin update to check the installed version of FindAll Listing. • wordpress / plugin: Check the wp-config.php file for any unusual configurations related to user roles or registration parameters. • wordpress / plugin: Search plugin files for the findalllistinguserregistrationadditional_params function and its usage. • generic web: Monitor WordPress access logs for POST requests to the user registration endpoint with suspicious parameters, particularly those attempting to set the user role to 'administrator'.

grep -i 'administrator' /var/log/apache2/access.log | grep 'wp-login.php'

1. 2025-11-27Disclosure

   disclosure

1. 予約済み2025-11-22
2. 公開日2025-11-27
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

まず、FindAll Listingプラグインをバージョン1.1にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、FindAll Membershipプラグインを一時的に無効化することで、脆弱性の悪用を軽減できます。また、WordPressのセキュリティプラグインを使用して、不正なユーザー登録を監視し、不審なアクティビティを検出することも有効です。WAF（Web Application Firewall）を導入し、管理者権限の取得を試みるリクエストをブロックすることも検討してください。