プラットフォーム
wordpress
コンポーネント
webmention
修正版
5.6.3
CVE-2026-0688は、WordPressのWebmentionプラグインに存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この脆弱性により、認証された攻撃者は、サブスクライバーレベル以上のアカウントを使用して、Webアプリケーションから任意の場所へのWebリクエストを実行し、内部サービスから情報を照会および変更することができます。影響を受けるバージョンは5.6.2までで、バージョン5.7.0で修正されています。
WordPressのWebmentionプラグインは、バージョン5.6.2以前のすべてのバージョンにおいて、'Tools::read'関数を介してサーバーサイドリクエスト偽造（SSRF）の脆弱性を抱えています。この脆弱性を悪用すると、Subscriberレベル以上のアクセス権を持つ認証された攻撃者が、Webアプリケーションから任意の場所へのWebリクエストを送信できるようになります。これにより、内部サービスから情報を照会および変更することが可能となり、WordPressのインストールが危険にさらされる可能性があります。CVSSスコアは6.4であり、中程度のリスクを示しています。この脆弱性を軽減するためには、バージョン5.7.0へのアップデートが不可欠です。
脆弱なWebmentionプラグインを使用しているWordPressサイトのSubscriberレベル以上のアクセス権を持つ攻撃者は、この脆弱性を悪用できます。攻撃者は、プラグインを通じて特別に作成されたWebリクエストを送信することで、WordPressサーバーが攻撃者の代わりに他のサーバーにリクエストを送信できるようにします。これにより、内部リソースへのアクセス、機密データの読み取り、または他のシステム上でのコマンドの実行が可能になる場合があります。認証は必要ですが、'Subscriber'の比較的低いアクセスレベルは攻撃対象領域を拡大します。
エクスプロイト状況
EPSS
0.03% (8% パーセンタイル)
CISA SSVC
最も効果的な対策は、Webmentionプラグインを直ちにバージョン5.7.0以降にアップデートすることです。このバージョンには、SSRF脆弱性の修正が含まれています。即時のアップデートが不可能な場合は、WordPressサーバーからのネットワークアクセスを制限したり、ネットワークトラフィックを監視して不審な活動を検出するなど、追加のセキュリティ対策を講じることを検討してください。また、可能な場合は、プラグインの設定を確認して、許可されたWebmentionソースを制限してください。アップデートしないと、ウェブサイトが攻撃を受ける可能性があります。
バージョン5.7.0、またはそれ以降のパッチ適用済みバージョンにアップデートしてください
脆弱性分析と重要アラートをメールでお届けします。
SSRF（Server-Side Request Forgery）は、攻撃者がサーバーを操作して、攻撃者が直接アクセスできないリソースへのリクエストを送信できるようにする脆弱性です。
Webmentionのバージョンが5.7.0より古い場合、サイトは脆弱です。WordPress管理画面でプラグインのバージョンを確認してください。
ネットワークアクセスを制限したり、トラフィックを監視するなど、追加のセキュリティ対策を実装してください。許可されたWebmentionソースを制限することを検討してください。
SSRFを検出できる脆弱性スキャナがあります。技術的な専門知識が必要ですが、手動テストも実行できます。
バージョン5.7.0以降にアップデートすると、既知のSSRF脆弱性が修正されます。ただし、他の潜在的な脆弱性から保護するために、すべてのプラグインとWordPressのコアを常に最新の状態に保つことをお勧めします。
CVSS ベクトル
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。