CVE-2026-7459

概要

Simple History – Track, Log, and Audit WordPress Changes プラグインは、WordPress の全バージョン（5.26.0 までを含む）において、イベントリアクションエンドポイント（react_to_event() / unreact_to_event()）を介した認証済み（Subscriber+）アカウント乗っ取りに対して脆弱です。このエンドポイントは、permission_callback として get_items_permissions_check() を登録しており、これはリクエスト元がログインしていることのみを検証し、通常 Log_Query によって適用されるロガーごとの権限チェックを強制しません。その結果、Subscriber レベルのユーザーは、_fields=context クエリパラメータを指定して /wp-json/simple-history/v1/events/<id>/react に POST し、任意の Simple History イベントの完全なコンテキストを読み取ることができます。これには、任意のユーザーのパスワードリセットメール本文全体（リセットキーを含むリセット URL）を記録する SimpleUserLogger エントリも含まれます。攻撃者は、パスワード紛失フォームを介して管理者のパスワードリセットをトリガーし、リアクションエンドポイントを通じて最近のイベント ID をブルートフォースして、結果として生じる user_requested_password_reset_link イベントを読み取り、context.message からリセットキーを抽出し、パスワードリセットを完了して管理者アカウントを乗っ取ります。この悪用には、管理者がまず実験的機能オプション（simple_history_experimental_features_enabled）を有効にしている必要がありますが、これはデフォルトではありません。

• CVE-2026-7459エクスプロイト

  Simple Historyプラグインの認可欠落脆弱性を標的としたCVE-2026-7459のエクスプロイト。WordPress環境での認証されていないアカウント乗っ取りを可能にする。