つみかさね

CVE-2026-118201

High(7.5)

Limit Login Attempts Securityの2FA回避 CVE-2026-118201：対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Limit Login Attempts SecurityWordPress Pluginbefore 3.4.1

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1影響を受けるバージョンを使用しているか確認する
  2. 2修正バージョンへのアップデートまたはパッチ適用を実施する
  3. 3アップデートが困難な場合は回避策を適用する

影響対象

WordPressサイト運営者

対応不要な人

  • ✓「Limit Login Attempts Security」プラグインを導入していない
  • ✓3.4.1以降のバージョンを使用中

補足

  • -パッチ未提供の場合は回避策の適用を優先してください
CVEWordPress二要素認証

30秒で判断

対応すべき人

  • WordPressプラグイン「Limit Login Attempts Security」（3.4.1より前）を導入しているサイト運営者

対応不要な人

  • 「Limit Login Attempts Security」プラグインを導入していない
  • すでに3.4.1以降にアップデート済み

確認コマンド

# WordPress管理画面
# プラグイン > インストール済みプラグイン で
# "Limit Login Attempts Security" のバージョンを確認

概要

本脆弱性は、WordPressプラグイン「Limit Login Attempts Security」において、二要素認証（2FA）が全てのパスワード認証経路で強制されていないことに起因します。このプラグインが提供する2FA機能が、別の代替ログインインターフェースには適用されていないため、すでに対象ユーザーのパスワードを知っている攻撃者が、その代替経路を利用して2FAを完了せずにログインできてしまいます。パスワードが漏えいしている、あるいは推測されているアカウントに対して、2FAによる保護が実質的に無効化される点が問題です。

CVSSベクトル

項目値
CVSSスコア7.5
SeverityHIGH
CVSSバージョン3.1
CWECWE-287（不適切な認証）

影響を受けるソフトウェア

製品ベンダー影響バージョン
Limit Login Attempts Security（WordPressプラグイン）-< 3.4.1

修正バージョンと回避策

プラグイン提供元は3.4.1で本問題を修正しています。3.4.1より前を利用している場合は、速やかに3.4.1以降へのアップデートを推奨します。アップデートが難しい場合は、対象ユーザーのパスワードを変更する、またはログイン可能な経路を必要最小限に制限することが回避策として考えられます。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVSS

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-118201
WPScan:https://wpscan.com/vulnerability/a3754c82-0b21-45a7-a3c8-d47ef155a327/
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。