「LearnPress」の脆弱性 CVE-2026-104736: 安全でないデシリアライゼーション

どんな危険があるか

この脆弱性は、WordPressプラグインLearnPressのバージョン4.4.10以下に存在します。認証されていない攻撃者が、チェックアウト処理におけるcheckout-emailパラメータを悪用することで、PHPオブジェクトインジェクションを実行可能です。これは、信頼できない入力が不適切にデシリアライズされることによって発生し、結果としてリモートコード実行を含む深刻な影響を及ぼす可能性があります。攻撃者はこの脆弱性を利用し、ウェブサイトのデータ改ざんや機密情報の窃取、システムの乗っ取りなどを行う恐れがあります。

今すぐやること

LearnPressプラグインをバージョン4.4.10以下で利用している場合は、ただちにベンダーアドバイザリを確認し、修正バージョンへのアップデートを適用してください。この脆弱性に対する既知の回避策がないため、早急なパッチ適用が最も重要です。また、システムへの不正なアクセスがないか、ログの監視を強化してください。