カスタムログインページ カスタマイザー <= 2.5.3 - パスワードリセットを介した認証されていない権限昇格

この脆弱性を悪用されると、攻撃者はCustom Login Page Customizerプラグインを使用しているWordPressサイトの管理者アカウントを乗っ取ることができます。これにより、攻撃者はサイトのコンテンツを改ざんしたり、悪意のあるコードを挿入したり、機密情報を盗み出したりすることが可能になります。攻撃者は、パスワードリセット機能を悪用し、任意のユーザーのパスワードをリセットすることで、アカウントを乗っ取ることができます。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites utilizing the Custom Login Page Customizer plugin, particularly those running versions prior to 2.5.4, are at significant risk. Shared hosting environments where multiple websites share the same server are especially vulnerable, as a compromise on one site could potentially lead to lateral movement and impact other sites. Sites with weak password policies or a lack of multi-factor authentication are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_update_user_password" /var/www/html/wp-content/plugins/custom-login-page-customizer/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'custom-login-page-customizer'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status custom-login-page-customizer

1. 2026-01-08Disclosure

   disclosure

1. 予約済み2025-12-19
2. 公開日2026-01-08
3. 更新日2026-02-04
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、Custom Login Page Customizerプラグインをバージョン2.5.4にアップデートすることを推奨します。アップデートできない場合は、プラグインの機能を一時的に無効化するか、WordPressのセキュリティプラグインを使用して、パスワードリセット機能を制限するなどの回避策を検討してください。また、WordPressのログイン試行回数を制限する設定や、二段階認証を有効にすることで、攻撃のリスクを軽減できます。アップデート後、プラグインの動作を確認し、パスワード変更機能が正常に動作することを確認してください。

アクティブインストール数

90Kニッチ

プラグイン評価

4.8

WordPressが必要

4.0+

動作確認済みバージョン

6.9.4

PHPが必要

5.6+