CVE-2026-108587

概要

WordPress用プラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」は、バージョン2.34.10以前のすべてのバージョンにおいて、compressCustom関数を介した任意ファイルアップロードに対して脆弱です。これは、page_idパラメータに対するファイルタイプ検証と拡張子フィルタリングの欠如に加え、認証チェックをバイパスする誰でも読み取り可能な状態で漏洩したnonceが組み合わさっていることが原因です。これにより、未認証の攻撃者が実行可能なファイルをアップロードできる可能性があり、リモートコード実行が可能となります。このエクスプロイトチェーンには、プラグインのREST nonce（tenwebio_rest）の取得が必要であり、このnonceは一括最適化バッチが一時停止するたびにwp-content/uploads/配下の誰でも読み取り可能なファイルに自動的にシリアライズされます。nonceはユーザーID 0のcron/ループバックコンテキストで生成されるため、未認証の訪問者に対しても有効です。

ソース

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。