CVE-2026-11784: Optimole WordPressプラグインにおけるCSRFから任意ファイル上書きへの脆弱性

概要

WordPress用Optimoleプラグイン（バージョン4.2.5以下）におけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、nonce検証の欠如のため、認証されていない攻撃者がwp_ajax_optml_replace_file AJAXアクションを介して既存のメディアライブラリアセットをサイレントに上書きすることが可能です。

• CVE ID: CVE-2026-11784
• 脆弱性タイプ: クロスサイトリクエストフォージェリ（CSRF）
• 影響を受けるプラグイン: Optimole – Optimize Images
• 修復バージョン: 4.2.6
• 発見者: Alexandru Bucur

技術分析

脆弱性はinc/attachment_edit.php内のOptml_Attachment_Edit::replace_file()メソッドに存在します。この関数はcurrent_user_can('edit_post', $id)を使用した認可チェックを実装していますが、明示的なCSRFトークン検証（check_ajax_referer）を完全に省略しています。

画像検証の回避