結論
ARMember Premiumプラグインには、SQLインジェクションの脆弱性が存在し、すべてのバージョン（7.3.1を含む）が影響を受けます。認証されていない攻撃者がデータベースから機密情報を抽出する可能性があるため、早急な対応が必要です。
この記事の要点
- ARMember PremiumプラグインにSQLインジェクションの脆弱性が存在
- 影響を受けるバージョンは7.3.1まで
- 認証不要で攻撃が可能
- 機密情報の抽出が可能
- 早急な対策が求められる
脆弱性の概要
ARMember Premiumプラグインは、すべてのバージョン（7.3.1を含む）において、’arm_directory_paging_action’ AJAXアクションの’order’パラメータを介してSQLインジェクションの脆弱性があります。この脆弱性は、ユーザー提供の’order’および’orderby’パラメータのエスケープが不十分であり、arm_get_directory_members()関数内の既存のSQLクエリの準備が不十分であることに起因しています。このため、認証されていない攻撃者が既存のクエリに追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-5073 |
| 公開日 | 2026-06-02T20:16:40.467000Z |
| 対象システム | ARMember Premiumプラグイン（バージョン7.3.1まで） |
| 脆弱性の種類 | SQLインジェクション |
| CVSSスコア | 7.5 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- 使用しているARMember Premiumプラグインのバージョンを確認する
- 影響を受けるバージョンを使用している場合は、直ちにアップデートを行う
- セキュリティパッチが提供されるまで、プラグインの使用を一時停止する
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-5073
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-5073
- security@wordfence.com：https://codecanyon.net/item/armember-complete-wordpress-membership-system/17785056
- security@wordfence.com：https://www.wordfence.com/threat-intel/vulnerabilities/id/b5f6d2a2-ad3e-4afc-b6fd-745881d85b6b?source=cve
対象システムと影響範囲
ARMember Premiumプラグインを使用しているすべてのユーザーが影響を受けます。特に、バージョン7.3.1までのすべてのバージョンが対象です。
被害内容
この脆弱性が悪用された場合、認証されていない攻撃者がデータベースから機密情報を抽出する可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式な修正やパッチが提供されるまで、プラグインの使用を中止し、アップデートを行うことが推奨されます。
FAQ
Q1. どの製品が影響を受けますか？
ARMember Premiumプラグインを使用しているすべてのユーザーが影響を受けます。
Q2. まず何をすればよいですか？
使用しているプラグインのバージョンを確認し、影響を受ける場合はアップデートを行ってください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
参考情報
- NVD詳細ページ
- 公式なセキュリティアドバイザリが発表されるのを待つことが推奨されます。
コメント