プラットフォーム
wordpress
コンポーネント
totalpoll-lite
修正版
4.12.1
CVE-2026-27044は、Total Poll Lite WordPressプラグインにおけるリモートコード実行(RCE)の脆弱性です。この脆弱性は、攻撃者が悪意のあるコードを実行し、サーバーを制御することを可能にします。影響を受けるバージョンは0.0.0から4.12.0までのものです。開発者は修正版をリリースしており、ユーザーは速やかにアップデートすることを推奨します。
このRCE脆弱性は、攻撃者にとって非常に危険です。攻撃者は、この脆弱性を悪用することで、WordPressサイト上で任意のコードを実行し、ウェブサイトの完全な制御を奪う可能性があります。これにより、機密情報の窃取、ウェブサイトの改ざん、マルウェアの配布など、深刻な被害が発生する可能性があります。特に、Total Poll Liteプラグインを導入しているウェブサイトは、攻撃対象となりやすく、迅速な対応が必要です。この脆弱性は、類似のコードインジェクション脆弱性と同様に、広範囲な影響を及ぼす可能性があります。
CVE-2026-27044は、2026年3月25日に公開されました。現時点では、KEV（CISA Known Exploited Vulnerabilities）に登録されていません。公的なPoC（Proof of Concept）は確認されていませんが、RCE脆弱性であるため、悪用される可能性は高いと考えられます。NVD（National Vulnerability Database）の情報も参照し、最新の状況を把握することが重要です。
WordPress websites utilizing the Total Poll Lite plugin, particularly those running versions 0.0.0 through 4.12.0, are at significant risk. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server. Sites with weak file access controls or inadequate security monitoring are also at increased risk.
• wordpress / composer / npm:
wp plugin list | grep total-poll-lite• wordpress / composer / npm:
grep -r 'include($_REQUEST' /var/www/html/wp-content/plugins/total-poll-lite/*• generic web:
curl -I https://your-wordpress-site.com/wp-content/plugins/total-poll-lite/ | grep 'Remote Code Inclusion'disclosure
エクスプロイト状況
EPSS
0.05% (17% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応として、まずTotal Poll Liteプラグインを最新バージョンにアップデートすることが最も重要です。アップデートが困難な場合は、プラグインの無効化を検討してください。また、WAF（Web Application Firewall）を導入し、悪意のあるコードの実行をブロックするルールを設定することも有効です。WordPressのセキュリティプラグインを活用し、ファイルインクルージョンの試行を監視することも推奨されます。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。
既知の修正パッチはありません。脆弱性の詳細を詳細に検討し、組織のリスク許容度に基づいて軽減策を実施してください。影響を受けるソフトウェアをアンインストールし、代替手段を見つけるのが最善かもしれません。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2026-27044は、Total Poll Lite WordPressプラグインのバージョン0.0.0～4.12.0において、攻撃者がサーバー上で任意のコードを実行できるリモートコード実行(RCE)の脆弱性です。
Total Poll Lite WordPressプラグインのバージョン0.0.0から4.12.0を使用している場合は、影響を受けます。攻撃者はこの脆弱性を悪用して、ウェブサイトを完全に制御する可能性があります。
Total Poll Lite WordPressプラグインを最新バージョンにアップデートすることが最も効果的な修正方法です。アップデートができない場合は、プラグインを一時的に無効化することを検討してください。
現時点では公的な悪用事例は確認されていませんが、RCE脆弱性であるため、悪用される可能性は高いと考えられます。
Total Poll Lite WordPressプラグインの公式アドバイザリは、プラグインの公式サイトまたはWordPressのプラグインディレクトリで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。