CVE-2026-86596

要約

WordPress用のs2Memberプラグインに、'item_name'パラメーターを介したリモートコード実行の脆弱性があり、260927以前のすべてのバージョンが対象とされている。strip_php_tags_deep()が文字どおりの '<?' の並びしか除去せず、さらに攻撃者が制御する値がメールテンプレートに埋め込まれた後のプレースホルダー整理処理で、有効な '<?php' の開始タグが再構成されることが原因と説明されている。これにより、カスタムレベル以上の権限を持つ認証済みの攻撃者が、サーバー上でコードを実行できる可能性がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

s2MemberWordPress

このタグの新着を RSS で受け取る: s2Member / WordPress(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る