WordPress用Elementor Website Builderプラグインは、3.35.7までのすべてのバージョンにおいて、機密情報漏洩に対する不適切な認証の脆弱性があります。これは、公開されていないテンプレートを編集権限の検証なしに読み取り可能として扱う、is_allowed_to_read_template()関数の権限チェックにおけるロジックエラーが原因です。これにより、投稿者レベル以上のアカウントを持つ認証済みの攻撃者は、'elementor_ajax'エンドポイントの'get_template_data'アクションに提供される'template_id'を介して、プライベートまたは下書きのElementorテンプレートコンテンツを読み取ることが可能になります。

ElementorのCVE-2026-1206は、Elementor Website Builderプラグインを3.35.8より前のバージョンで使用しているWordPressウェブサイトに影響を与えます。認証された攻撃者が、コントリビューターレベル以上のアクセス権を持つ場合、非公開または下書きのテンプレートコンテンツにアクセスできるようになります。これは、isallowedtoreadtemplate()関数のアクセス許可チェックにおける論理エラーが原因です。この関数は、未公開のテンプレートを読み取り可能として扱う際に、編集権限を適切に検証しません。このテンプレートコンテンツの公開により、デザイン、カスタムコンテンツ、サイト固有の設定などの機密情報が漏洩する可能性があり、ウェブサイトの完全性と機密性が損なわれる可能性があります。この脆弱性のCVSSスコアは4.3で、中程度のリスクを示しています。

1. 予約済み2026-01-19
2. 公開日2026-03-26
3. 更新日2026-04-08
4. EPSS 更新日2026-04-02

CVE-2026-1206を軽減するための解決策は、Elementor Website Builderプラグインをバージョン3.35.8以降に更新することです。この更新により、isallowedtoreadtemplate()関数の論理エラーが修正され、必要な編集権限を持つユーザーのみがテンプレートコンテンツにアクセスできるようになります。可能な限り早くこの更新を実行して、ウェブサイトを潜在的な攻撃から保護することをお勧めします。さらに、WordPressサイトのユーザー権限を確認して、承認されたユーザーのみが機密性の高い編集機能にアクセスできるようにしてください。また、セキュリティインシデントからの回復のために、ウェブサイトの定期的なバックアップも良い習慣です。

アクティブインストール数

10.0M人気

プラグイン評価