Lizza LMS Pro <= 1.0.3 - 認証されていない権限昇格

この脆弱性を悪用されると、攻撃者はLizza LMS Proプラグインを介してWordPressサイトへの管理者権限を不正に取得できます。これにより、攻撃者はサイトのすべての機能にアクセスし、機密情報を盗み出し、コンテンツを改ざんし、悪意のあるコードを実行し、さらにはサイト全体を制御する可能性があります。攻撃者は、ユーザー登録フォームを操作することで、管理者権限を付与するリクエストを送信できます。この脆弱性は、WordPressサイトの完全な侵害につながる可能性があり、重大なビジネスおよび評判上の影響をもたらす可能性があります。

1. 予約済み2025-11-22
2. 公開日2026-02-19
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、Lizza LMS Proプラグインをバージョン1.0.4にアップデートすることを強く推奨します。アップデートできない場合は、ユーザー登録フォームの入力を検証し、管理者ロールの指定を制限するカスタムコードを実装することを検討してください。また、WAF（Web Application Firewall）を使用して、不正なユーザー登録リクエストをブロックすることも有効です。WordPressのセキュリティプラグインを導入し、定期的にセキュリティスキャンを実行することも推奨されます。