メディアへのカスタムフィールド追加 <= 2.0.3 - 'delete' パラメータ経由でカスタムフィールド削除へのクロスサイトリクエストフォージェリ

このXSRF脆弱性を悪用されると、攻撃者は認証されたユーザーになりすまして、カスタムメディアフィールドを削除できます。これにより、メディアライブラリのデータが失われる可能性があります。攻撃者は、悪意のあるウェブサイトやメールを通じて、被害者のブラウザに不正なリクエストを送信し、被害者がプラグインの管理画面にアクセスした際に自動的に実行されるように仕向けます。この脆弱性は、WordPressサイトの機密性および可用性に影響を与える可能性があります。

1. 予約済み2026-03-12
2. 公開日2026-03-19
3. 更新日2026-04-08
4. EPSS 更新日2026-03-26

この脆弱性への対応策として、まずAdd Custom Fields to Mediaプラグインをバージョン2.0.4にアップデートしてください。アップデートが難しい場合は、WAF（Web Application Firewall）を導入し、XSRF攻撃を検知・防御するルールを設定することを検討してください。また、WordPressのセキュリティプラグインを使用して、nonce検証を強化することも有効です。プラグインのアップデートが完了したら、カスタムメディアフィールドが正常に機能していることを確認してください。

アクティブインストール数

90

プラグイン評価