概要
WordPress 用プラグイン「User Registration - Custom Registration Form, Login Form, and User Profile For WordPress（Advanced Fields）」のバージョン 1.6.20 以前に、任意のファイルをアップロードできる脆弱性が存在します。
この脆弱性は、URAF_AJAX::method_upload メソッドにおいてファイルタイプの検証が欠如していることに起因します。フォームに「Profile Picture」フィールドが追加されている場合、未認証の攻撃者が任意のファイルをアップロードすることが可能となり、結果としてリモートコード実行（RCE）につながる危険性があります。
WordPress サイトでこのプラグインを使用している管理者は、直ちにプラグインを最新バージョンにアップデートしてください。アップデートが困難な場合は、フォームから Profile Picture フィールドを一時的に削除することで影響を軽減できます。
CVSSベクトル
| 指標 | 値 |
|---|---|
| CVSSスコア | 9.8 |
| 深刻度 | Critical |
| CWE | CWE-434 (危険なタイプのファイルの無制限アップロード) |
影響を受けるソフトウェア
- User Registration - Advanced Fields プラグイン バージョン 1.6.20 以前
修正バージョンと回避策
- 修正方法: プラグインを最新バージョンにアップデートしてください
- 暫定回避策: フォームから「Profile Picture」フィールドを削除し、ファイルアップロード機能を無効化してください
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。