CVE-2026-11961

高公開済み

User Registration & Membership < 5.2.3 - 未認証の権限昇格（Unbound members_data メンバーシップ ID 経由）

公開済み: 2026/07/17
更新済み: 2026/07/17
CNA の割り当て: WPScan
観察された証拠: 2026/08/07

プライマリ CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.4%

低 · 今後 30 日間

パーセンタイル: 32.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

# WordPressプラグイン「User Registration & Membership」の脆弱性バージョン5.2.3より前のWordPressプラグイン「User Registration & Membership」は、公開登録時に送信されたメンバーシップ層が、登録フォームで許可された層のいずれかであることを検証せずに、その層に関連付けられたユーザーロールを割り当てます。これにより、認証されていないユーザーが任意の公開済みメンバーシップ層に登録し、そのロールを取得できる可能性があります。そのような層が存在する場合、管理者ロールまで取得される可能性があります。

ソース

CVE-2026-11961エクスプロイト
CVE-2026-11961 — UserRegistration: WordPress User Registration <= 5.2.2 権限昇格。誤って設定されたメンバーシップロール → 認証されていない管理者作成 → サイト侵害。CVSS 8.1

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。