WordPress WP MAPS PRO プラグインに影響を与えるサービス拒否脆弱性 CVE-2026-18464 に関するセキュリティリサーチノート。
このリポジトリは、すでに開示された脆弱性に関する技術リファレンスとして提供されています。武器化されたサービス拒否スクリプトは含まれていません。
| 項目 | 詳細 |
|---|---|
| CVE | CVE-2026-18464 |
| 製品 | WP MAPS PRO |
| 影響を受けるバージョン | < 6.1.3 |
| 修正バージョン | 6.1.3 |
| 脆弱性の種類 | CWE-400 — 制御されていないリソース消費 |
| 攻撃要件 | 未認証のリモート攻撃者 |
| 深刻度 | 7.5 (CVSS 3.1) |
| 公開日 | 2026-08-09 |
| 発見者 | Mohammad Aghdasi |
| CNA / コーディネーター | WPScan |
未認証ユーザーに公開されている AJAX アクションには、適切な権限チェックが欠けており、ディスパッチされる操作を十分に制限していません。攻撃者は制御されていない再帰を引き起こし、過剰なリソース消費とサービス拒否を発生させることができます。
セキュリティへの影響は可用性に限定されます。悪用に成功すると、影響を受ける WordPress インストールが遅くなったり利用できなくなったりするほど、サーバーリソースを消費する可能性があります。公開されている CVSS ベクターは、機密性や完全性への影響を示していません。
影響を受けるコードパスは、2 つのセキュリティ問題を組み合わせています。
この組み合わせにより、サーバーリソースを継続的に消費する再帰的な実行パスに到達することが可能になります。
上記のアクセス要件を満たす攻撃者は、以下を引き起こす可能性があります。
実際の影響は、ホスティング環境、PHP の制限、ワーカー設定、キャッシュレイヤー、上流のレート制限によって異なります。
影響を受ける: WP MAPS PRO < 6.1.3
修正済み: 6.1.3 以降にアップグレードしてください。
管理者はプラグインを更新し、古いバージョンを信頼できないユーザーやトラフィックに公開しないようにする必要があります。
脆弱な動作は WordPress の AJAX アクションを通じて到達可能です。ハンドラーは認可を正しく適用せず、安全でない操作が再帰的な実行パスに到達することを許可しています。
このリポジトリには、大量または自動化されたサービス拒否の概念実証は含まれていません。検証は、リソース制限が設定された隔離されたテスト環境でのみ実施してください。
問題の簡潔な分析については、docs/technical-analysis.md を参照してください。
7.5 (CVSS 3.1)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
この脆弱性は WPScan を通じて調整され、公開 CVE レコードに CNA/コーディネーターとして記載されています。
公開レコードでは、発見者として Mohammad Aghdasi がクレジットされています。
ここには公開アドバイザリで確認された日付のみが記載されており、非公開の開示タイムラインは主張していません。
影響を受けるプラグインを 6.1.3 以降にアップグレードしてください。
多層防御の対策も、露出を減らすことができます。
これらの対策は補助的なものであり、ベンダーの更新を置き換えるものではありません。
このリポジトリの資料は、セキュリティ研究、脆弱性管理、防御的テストのために提供されています。所有しているシステム、または評価を明示的に許可されているシステムのみをテストしてください。
このリポジトリのドキュメントは、MIT License の下で公開されています。