Doccure Core < 1.5.4 - 認証されていない権限昇格

この脆弱性を悪用されると、攻撃者はDoccure Coreプラグインを通じてWordPressサイト全体への管理者権限を奪取できます。これにより、機密情報の窃取、ウェブサイトの改ざん、悪意のあるコードの実行など、広範囲にわたる被害が発生する可能性があります。攻撃者は、新規アカウント登録時に管理者ロールを割り当てることで、認証なしにシステムを制御できるようになります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう重大なリスクとなります。

Websites utilizing the Doccure Core plugin, particularly those running versions 1.0.0 through 1.5.4, are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak password policies or those that haven't implemented multi-factor authentication are also at increased risk.

• wordpress / composer / npm:

grep -r 'user_type' /var/www/html/doccure-core/

• wordpress / composer / npm:

wp plugin list | grep doccure-core

• wordpress / composer / npm:

wp plugin update doccure-core

• generic web: Check user registration forms for the ability to specify a user role during account creation.

1. 2025-11-03Disclosure

   disclosure

1. 予約済み2025-08-12
2. 公開日2025-11-03
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

最も効果的な対策は、Doccure Coreプラグインをバージョン1.5.4にアップデートすることです。アップデートできない場合は、新規アカウント登録フォームのロール設定機能を一時的に無効化することを検討してください。また、WordPressのセキュリティプラグインを使用して、不正なアカウント作成を監視し、異常なアクティビティを検出することも有効です。WAF（Web Application Firewall）を導入し、不正なリクエストをブロックすることも有効な対策となります。