Pie Register – User Registration, Profiles & Content Restriction <= 3.8.4.8 - 認証されていない登録フォームのステータス変更に対する認証不備

CVE-2026-3571 は、WordPress の Pie Register プラグインに影響を与え、認証されていない攻撃者が登録フォームの状態など、データを不正に修正することを可能にします。pie_main() 関数における適切な権限チェックの欠如により、権限のないユーザーがこの構成を変更できるようになります。これにより、偽アカウントの作成、既存のユーザーデータの操作、または登録機能の無効化につながる可能性があり、ウェブサイトの完全性とセキュリティに影響を与えます。CVSS スコアが 6.5 と評価されていることは、迅速な対応が必要な中程度のリスクを示しています。この脆弱性は、3.8.4.8 までのすべてのプラグインバージョンに存在するため、多くのウェブサイトがリスクにさらされている可能性があります。

1. 予約済み2026-03-04
2. 公開日2026-04-04
3. 更新日2026-04-08
4. EPSS 更新日2026-04-11

CVE-2026-3571 を軽減するための解決策は、Pie Register プラグインをバージョン 3.8.4.9 以降に更新することです。このバージョンには、pie_main() 関数における欠落している権限チェックを実装する必要な修正が含まれています。潜在的な攻撃からウェブサイトを保護するために、この更新をできるだけ早く実行することが重要です。さらに、プラグインの構成にアクセスできるのは承認されたユーザーのみであることを確認するために、既存のユーザー権限を確認してください。ウェブサイトのログを監視して疑わしいアクティビティを検出および防止することも役立ちます。最後に、WordPress とすべてのプラグインを最新の状態に保つことは、一般的なセキュリティのベストプラクティスです。

アクティブインストール数

1K既知

プラグイン評価