30秒で判断
- 対応すべき人: Uix UserCenter WordPress プラグイン 1.0.3 まで を利用しているサイト管理者
- 対応不要な人: 当該プラグインを使用していない場合
- 確認方法: WordPress管理画面でプラグイン一覧とバージョンを確認する
概要
Uix UserCenter プラグインに、アカウント乗っ取りにつながる脆弱性が報告されました。無認証で実行できるプロフィール更新アクションが、変更対象のアカウントが要求者本人のものであるかを検証していません。さらに、このアクションを認証するトークンの署名鍵が全インストール共通のハードコード値になっているため、攻撃者は任意ユーザーのトークンを偽造できます。結果として、管理者のメールアドレスとパスワードを上書きし、アカウントを完全に乗っ取ることが可能です。
ハードコードされた共通鍵に依存する設計は、あるサイトへの攻撃が成立すると、同じプラグインを使う他サイトにも同様の手法をそのまま横展開できることを意味します。プロフィール更新のような一見影響が小さく見えるエンドポイントであっても、所有者確認と適切な署名鍵の管理が欠けていると、認証・認可の前提そのものが崩れてしまう典型的な例です。会員機能を持つサイトでは、認証まわりのプラグインを最小限に保ち、更新状況を定期的に棚卸しすることが被害の抑止につながります。
CVSSベクトル
| 項目 | 評価 |
|---|---|
| CVSS スコア | 9.8（Critical） |
| 攻撃元区分 (AV) | ネットワーク |
| 必要な権限 (PR) | なし |
| ユーザー関与 (UI) | 不要 |
| CWE | CWE-269（不適切な権限管理） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Uix UserCenter | Uix | <= 1.0.3 |
修正バージョンと回避策
提供元の修正版へアップデートしてください。修正版が未提供の場合は、当面プラグインを無効化することを推奨します。あわせて、管理者アカウントのメールアドレス・パスワードに不審な変更がないかを確認してください。
関連リンク
データソース: NVD (NIST), WPScan AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。