CVE-2026-9830 調査

概要

このディレクトリには、WordPress プラグイン「BookingPress Appointment Booking Pro」の認証バイパス脆弱性 CVE-2026-9830 に関する脅威インテリジェンスレポートが含まれています。

ファイル

主要な発見

• 脆弱性: BookingPress Pro REST API における認証バイパス
• CVSS: 8.2（高）
• 影響を受けるバージョン: < 5.7.3
• パッチの状況: 利用可能（v5.7.3）
• リスクレベル: 高

レポートの内容

拡張レポートに含まれるもの:

• ソース検証付きの証拠出典テーブル
• 証拠参照付きの調査タイムライン
• 無料版とPro版プラグインのソースコードレビュー
• パッチ差分分析（商用アクセスによる制限あり）
• CPEの検証と推奨事項
• 攻撃経路図
• エクスプロイト成熟度の評価
• 脅威アクターの可能性分析
• 資産露出の推定
• 検知カバレッジマトリックス
• 前提条件と制限事項

クイックリファレンス

即時対応

1. BookingPress Pro 5.7.3 に更新する
2. REST API に対する WAF ルールを実装する
3. 2026-07-06 以降のアクセスログを監査する
4. CVE-2026-6960 のパッチを監視する

検知

• 未認証の /wp-json/*bookingpress* アクセスをブロックする
• REST エンドポイントにレート制限を実装する
• 不正な API 呼び出しを監視する

参考文献

• WPScan アドバイザリ
• Tenable CVE ページ
• NVD 詳細

作成者

Pratik Chhetri - CTIアナリスト
レポート作成日: 2026-07-27
分類: TLP:CLEAR