結論
CVE-2026-6555は、ProSolution WP Clientプラグインのバージョン2.0.0までのWordPressにおいて、任意のファイルアップロードが可能な脆弱性です。この脆弱性により、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を行う可能性があります。利用者は、直ちにプラグインのバージョンを確認し、必要な対策を講じるべきです。
この記事の要点
- ProSolution WP Clientプラグインに任意ファイルアップロードの脆弱性が存在
- バージョン2.0.0までが影響を受ける
- 認証不要で悪意のあるPHPファイルがアップロード可能
- CVSSスコアは9.8で高リスク
- 直ちにプラグインのバージョン確認と対策が必要
脆弱性の概要
ProSolution WP Clientプラグインは、バージョン2.0.0までのWordPressにおいて、任意のファイルアップロードに対する脆弱性を抱えています。この脆弱性は、アップロード配列の検証不一致に起因しており、最初のファイルのみが拡張子とMIMEタイプの検証を受ける一方で、すべてのファイルがウェブアクセス可能なディレクトリに処理され、アップロードされます。このため、認証されていない攻撃者が悪意のあるPHPファイルをアップロードし、正当な最初のファイルの後に悪意のあるファイルを送信することでリモートコード実行を達成することが可能です。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-6555 |
| 公開日 | 2026-05-20T02:16:38.930000Z |
| 対象システム | ProSolution WP Clientプラグイン（バージョン2.0.0まで） |
| 脆弱性の種類 | 任意ファイルアップロード、リモートコード実行 |
| CVSSスコア | 9.8 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- プラグインのバージョンを確認し、2.0.0までのバージョンを使用している場合は直ちに対策を講じる。
- プラグインの更新やパッチが提供されているか確認する。
- 不審なファイルのアップロードが行われていないか、システムを監視する。
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-6555
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-6555
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/tags/2.0.0/includes/UploadHandler.php#L1345
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/tags/2.0.0/includes/UploadHandler.php#L384
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/tags/2.0.0/public/class-prosolwpclient-public.php#L1072
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/tags/2.0.0/public/class-prosolwpclient-public.php#L998
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/trunk/includes/UploadHandler.php#L1345
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/trunk/includes/UploadHandler.php#L384
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/trunk/public/class-prosolwpclient-public.php#L1072
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/prosolution-wp-client/trunk/public/class-prosolwpclient-public.php#L998
- security@wordfence.com：https://www.wordfence.com/threat-intel/vulnerabilities/id/0b870d35-7e10-4fb5-8c3b-2bf299d1f3d5?source=cve
対象システムと影響範囲
ProSolution WP Clientプラグインのバージョン2.0.0までを使用しているWordPressサイトが影響を受けます。特に、認証を必要としない環境での利用が危険です。
被害内容
悪用された場合、攻撃者は悪意のあるPHPファイルをアップロードし、リモートコード実行を行うことが可能です。これにより、システムの完全な制御を奪われる可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式な修正やパッチが提供されるまで、プラグインの使用を中止することを推奨します。また、プラグインの更新が行われた場合は、速やかに適用してください。
FAQ
Q1. どの製品が影響を受けますか？
ProSolution WP Clientプラグインのバージョン2.0.0までを使用しているWordPressサイトが影響を受けます。
Q2. まず何をすればよいですか？
プラグインのバージョンを確認し、必要に応じて更新や対策を講じてください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント