結論
ARMember Premiumプラグインには、安全でないパスワードリセットメカニズムに関する脆弱性が存在します。この脆弱性は、すべてのバージョン（7.3.1を含む）に影響を及ぼし、認証されていない攻撃者がユーザーアカウントを乗っ取る可能性があります。利用者は、直ちに対策を講じる必要があります。
この記事の要点
- ARMember Premiumプラグインは、すべてのバージョン（7.3.1を含む）に脆弱性が存在。
- プレーンテキストのパスワードリセットキーが保存される。
- SQLインジェクションなどの他の脆弱性と組み合わせることで、アカウント乗っ取りが可能。
脆弱性の概要
ARMember Premiumプラグインは、すべてのバージョン（7.3.1を含む）において、安全でないパスワードリセットメカニズムに脆弱です。このプラグインは、ユーザーがパスワードリセットを要求した際に、arm_reset_password_keyユーザーメタフィールドにプレーンテキストのパスワードリセットキーを保存します。これは、WordPressコアがwp_users.user_activation_keyに安全に保存するハッシュ化されたキーに加えてのことです。wp_usermetaに保存されたプレーンテキストキーは、プラグインのカスタムarmrpリセットアクションを使用して、任意のユーザーの新しいパスワードを設定するために利用される可能性があります。SQLインジェクション（CVE-2026-5073、CVE-2026-5074）などの他の脆弱性と組み合わせることで、認証されていない攻撃者がプレーンテキストのリセットキーを抽出し、管理者を含む任意のユーザーアカウントを乗っ取ることが可能になります。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-5076 |
| 公開日 | 2026-06-02T20:16:40.720000Z |
| 対象システム | ARMember Premiumプラグイン（バージョン7.3.1まで） |
| 脆弱性の種類 | 認証バイパス |
| CVSSスコア | 9.8 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- ARMember Premiumプラグインのバージョンを確認し、7.3.1以前のバージョンを使用している場合は、直ちにアップデートを行う。
- パスワードリセット機能の使用を一時的に停止する。
- セキュリティ対策を強化し、ユーザーアカウントの監視を行う。
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-5076
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-5076
- security@wordfence.com：https://codecanyon.net/item/armember-complete-wordpress-membership-system/17785056
- security@wordfence.com：https://www.wordfence.com/threat-intel/vulnerabilities/id/6b15eca5-fd47-4f8f-8ade-3a90e0bfc110?source=cve
対象システムと影響範囲
ARMember Premiumプラグインを使用しているすべてのユーザーが影響を受けます。特に、バージョン7.3.1までのすべてのバージョンが対象です。
被害内容
この脆弱性が悪用された場合、攻撃者はプレーンテキストのリセットキーを取得し、任意のユーザーアカウントを乗っ取ることが可能になります。これには、管理者アカウントの乗っ取りも含まれます。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式な修正やパッチがリリースされるまで、プラグインの使用を中止し、最新の情報を確認することが推奨されます。
FAQ
Q1. どの製品が影響を受けますか？
ARMember Premiumプラグインのすべてのバージョン（7.3.1まで）が影響を受けます。
Q2. まず何をすればよいですか？
プラグインのバージョンを確認し、必要に応じてアップデートを行ってください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント