「Mail Mint」の脆弱性 CVE-2026-10196: 安全でないデシリアライゼーション

どんな危険があるか

WordPressプラグイン「Mail Mint」のバージョン1.31.0以前には、認証されていないPHPオブジェクトインジェクションの脆弱性が存在します。攻撃者は、不正な入力のデシリアライズを介してPHPオブジェクトを注入し、さらに存在するPOPチェーンを利用することで、サーバー上で任意のコードを実行することが可能となります。これにより、ウェブサイトの改ざんや機密情報の窃取など、深刻な被害が発生する恐れがあります。

今すぐやること

WordPressプラグイン「Mail Mint」のバージョン1.31.0以前を使用しているシステムは、本脆弱性の影響を受けます。提供データによると、バージョン1.23.1で部分的に修正されていますが、完全な修正版のバージョンは明示されていません。公式ベンダーのアドバイザリやプラグインの公式リリース情報を確認し、速やかに完全に修正された最新バージョンへアップデートすることを強く推奨します。アップデートが困難な場合は、入力値の厳格な検証やファイアウォールによる保護など、暫定的な回避策を検討してください。