ExactMetrics 7.1.0 - 9.0.2 - 認証済み (カスタム) 不適切な権限管理による設定更新を介したロール権限昇格

この脆弱性を悪用されると、認証された攻撃者は、exactmetricssavesettings権限を持つユーザーとして、プラグインの設定を自由に改ざんできます。これにより、プラグインの機能に対するアクセス権を不正に昇格させ、機密情報へのアクセスや、WordPressサイト全体の制御を奪う可能性があります。特に、設定変更を委任された信頼できるユーザーアカウントを標的にした攻撃が考えられます。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites utilizing the ExactMetrics plugin, particularly those with multiple user roles and delegated administrative privileges, are at risk. Shared hosting environments where plugin settings are not tightly controlled are also more vulnerable. Websites relying on ExactMetrics for critical analytics data are especially susceptible to the impact of a successful exploit.

• wordpress / composer / npm:

grep -r 'exactmetrics_save_settings' /var/www/html/wp-content/plugins/exactmetrics/

• wordpress / composer / npm:

wp plugin list --status=active | grep exactmetrics

• wordpress / composer / npm:

wp plugin update exactmetrics --all

1. 2026-03-10Disclosure

   disclosure

1. 予約済み2026-02-05
2. 公開日2026-03-10
3. 更新日2026-03-11
4. EPSS 更新日2026-03-23

まず、プラグインをバージョン9.0.3以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、exactmetricssavesettings権限を持つユーザーアカウントの作成を制限し、プラグインの設定変更を厳格に管理してください。また、WAF（Web Application Firewall）を導入し、不正な設定変更リクエストをブロックすることも有効です。WordPressのセキュリティプラグインを活用し、不審なアクティビティを監視することも推奨されます。

アクティブインストール数

300K既知

プラグイン評価