CVSS 9.0 以上
CVE-2026-92885
要約
WordPress用Qode Membershipプラグインの2.0.6.2までの全バージョンに、qode_membership_check_facebook_user AJAXアクションを経由する認証バイパスおよびアカウント乗っ取りの脆弱性がある。qode_membership_login_user_from_social_network関数内のFacebook OAuthトークン検証の条件式で、未定義の変数($check_social_useqoder)が誤って使われているため、トークン検証が実行されず、認証情報や検証なしにwp_set_auth_cookie()に到達できる。未認証の攻撃者は、response[email]パラメータに管理者のログイン名を指定することで、管理者を含む任意のアカウントとしてログインでき、その際に必要なqode_validate_facebook_loginのnonceは、[qode_user_login]または[qode_user_register]ショートコードを含む公開ページから取得できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Qode MembershipWordPressAJAXFacebook OAuth
このタグの新着を RSS で受け取る: Qode Membership / WordPress / AJAX / Facebook OAuth(使い方)
判定の理由
- CVSS 9.0 以上