CVE-2026-3629 - WordPress 権限昇格チェッカー

CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。

📢 コミュニティに参加

最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！

参加する理由

• ✅ 最新の CVE アップデート
• ✅ 新しいセキュリティツール
• ✅ ハッキングチュートリアル
• ✅ バグバウンティのヒント
• ✅ コミュニティサポート

👉 チャンネル: @PySecTools

📋 CVE-2026-3629 について

説明: このプラグインの save_extra_user_profile_fields 関数は、ユーザーメタキーを制限できません。wp_capabilities キーがブロックされていないため、認証されていない攻撃者が管理者権限を取得できます。

影響を受けるバージョン: ≤ 1.29.7 (1.29.8 以上で修正)

悪用の前提条件 (両方必要):

1. 「Show fields in profile」設定が有効
2. wp_capabilities カラムを含む CSV がインポートされている

影響: 完全な管理者アクセス、サイト乗っ取り、悪意のあるプラグインのインストール。

発見者: Supanat Konprom | 公開日: 2026年3月21日

🚀 機能

• 単一ターゲットスキャン
• ユーザー名、メール、タイムアウトのデフォルト値
• 誤検知検出
• 色付き出力とエラー処理

📦 インストール

git clone https://github.com/PySecTools/CVE-2026-3629-Checker.git
cd CVE-2026-3629-Checker
pip install requests colorama

💻 使用方法

基本構文

python3 cve_2026_3629_checker.py <URL> [OPTIONS]

クイック例

引数

📊 出力例

脆弱なサイト

╔══════════════════════════════════════════════════════╗
║     WordPress Privilege Escalation Checker           ║
║           Single Target Mode                         ║
╚══════════════════════════════════════════════════════╝

════════════════════════════════════════
 Target: http://vulnerable-site.com
════════════════════════════════════════

[✓] VULNERABLE! User 'test_username' created successfully!
[+] URL: http://vulnerable-site.com

════════════════════════════════════════
[✓] RESULT: VULNERABLE ✓
════════════════════════════════════════

安全なサイト

[✗] SAFE (Registration is blocked/disabled)

════════════════════════════════════════
[✗] RESULT: NOT VULNERABLE ✗
════════════════════════════════════════

🛡️ 緩和策

1. プラグインを更新 バージョン1.29.8以上に
2. 「Show fields in profile」設定を無効にする
3. 既存の管理者ユーザーを監査し、不正なアカウントがないか確認

⚠️ 法的免責事項

教育および許可されたテストのみを目的としています。 自分が所有するシステム、またはテストする書面による許可を得たシステムでのみ使用してください。不正使用は違法です。

🤝 サポート & コミュニティ

• GitHub: github.com/PySecTools
• Telegram: t.me/PySecTools

寄付 (開発支援)

USDT (TRC20): TNia5W6TameZ81y6FaSU3RhefYPnFDBZou

USDT (BSC - BEP20): 0x494f424e34840b21597ad75fc092a8d200655257

📚 参考文献

1. Wordfence 脅威インテリジェンス - CVE-2026-3629
2. NVD 国家脆弱性データベース
3. WordPress Plugin Trac - Columns.php (193行目、217行目)
4. WordPress Plugin Trac - Helper.php (146行目)
5. プラグインの変更履歴 - バージョン1.29.8
6. CVE プログラム - CVE-2026-3629 エントリ
7. CVSS 計算機 - ベクトル文字列分析

📄 ライセンス

MIT ライセンス - 詳細は LICENSE ファイルを参照してください。

⭐ 役に立ったらこのリポジトリにスターを！