「Custom User Registration Fields fo…」の脆弱性 CVE-2026-15369

どんな危険があるか

WordPress向けCustom User Registration Fields for WooCommerceプラグインに、Store APIのチェックアウトプロセスにおける認証されていない権限昇格の脆弱性が存在します。攻撃者は、WooCommerce Store API経由でafreg_select_user_roleパラメータを操作することで、管理者を含む任意のロールを指定してアカウントを作成し、権限を昇格させることが可能です。これにより、悪意のあるユーザーが管理アクセス権を取得し、サイトを完全に制御する可能性があります。

今すぐやること

Custom User Registration Fields for WooCommerceプラグインのバージョン2.2.3以下が影響を受けます。本脆弱性は「User Role Selection」設定が有効な場合に悪用される可能性があります。速やかにプラグインを修正バージョンにアップデートしてください。ベンダーアドバイザリを確認し、詳細な修正手順に従ってください。