プラットフォーム
wordpress
コンポーネント
appointify
修正版
1.0.9
CVE-2025-59130は、Appointify WordPressプラグインにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性です。この脆弱性は、攻撃者が認証済みのユーザーを騙して、ユーザー自身が意図しない操作を実行させることを可能にします。影響を受けるバージョンは0.0.0から1.0.8までです。開発者はバージョン1.0.9でこの問題を修正しました。
CSRF攻撃は、攻撃者が正規のユーザーとしてAppointifyプラグインにリクエストを送信することで発生します。例えば、攻撃者は悪意のあるリンクをクリックさせることで、ユーザーの予約をキャンセルしたり、設定を変更したり、その他の機密情報を漏洩させたりする可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。攻撃者は、ユーザーがログインしている間に、そのユーザーの権限を悪用して、サイトの管理機能を操作したり、データを改ざんしたりする可能性があります。
この脆弱性は、2025年12月31日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、CSRF脆弱性は比較的簡単に悪用できるため、注意が必要です。CISAのKEVリストにはまだ登録されていません。公開されているPoCは確認されていません。
Websites utilizing the Appointify WordPress plugin in versions 0.0.0 through 1.0.8 are at risk. This includes businesses and organizations relying on Appointify for appointment scheduling and management. Shared hosting environments are particularly vulnerable as a single compromised account could impact multiple websites.
• wordpress / composer / npm:
grep -r 'appointify/appointify' /var/www/html/wp-content/plugins/• wordpress / composer / npm:
wp plugin list | grep appointify• wordpress / composer / npm:
curl -I https://your-wordpress-site.com/wp-content/plugins/appointify/appointify.php | grep -i 'server' # Check for unusual server headersdisclosure
エクスプロイト状況
EPSS
0.02% (5% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応策として、まずAppointifyプラグインをバージョン1.0.9以降にアップデートすることを推奨します。アップデートが困難な場合は、WordPressのセキュリティプラグインを使用してCSRFトークンを実装するか、WAF（Web Application Firewall）を導入して、悪意のあるリクエストをブロックすることを検討してください。また、WordPressのセキュリティ設定を見直し、不要なプラグインを削除することも重要です。攻撃を検知するためには、WordPressのアクセスログを監視し、不審なリクエストを特定する必要があります。
既知の修正パッチはありません。脆弱性の詳細を詳細に検討し、組織のリスク許容度に基づいて軽減策を講じてください。影響を受けるソフトウェアをアンインストールし、代替手段を見つけるのが最善かもしれません。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-59130は、Appointify WordPressプラグインのバージョン0.0.0～1.0.8において、攻撃者が認証済みのユーザーを騙して意図しない操作を実行させる可能性があるクロスサイトリクエストフォージェリ（CSRF）脆弱性です。
Appointify WordPressプラグインのバージョン0.0.0から1.0.8を使用している場合は、この脆弱性の影響を受けています。バージョン1.0.9以降にアップデートすることで修正されます。
Appointify WordPressプラグインをバージョン1.0.9以降にアップデートしてください。アップデートができない場合は、WAFを導入するか、WordPressのセキュリティプラグインを使用してCSRFトークンを実装することを検討してください。
現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、CSRF脆弱性は比較的簡単に悪用できるため、注意が必要です。
Appointifyの公式アドバイザリは、AppointifyのウェブサイトまたはWordPressプラグインリポジトリで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。