CVE-2026-80067 認証済みユーザーによるWXRファイルインポートの脆弱性
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
WordPressプラグインのバージョンが3.7.50以前の場合、認証済みユーザーがファイルシステムをクロスサイトトラバーサルして任意のWXRファイルをインポートできる可能性があります。これにより、攻撃者が自らの名義で投稿内容を公開できるため、不正な情報の掲載やデータの改ざんリスクが生じます。管理作業では、該当プラグインの導入状況を確認し、最新版へのアップグレードを検討してください。確認時は、異常な投稿やファイルの存在をチェックし、認証・トークン検証の設定が適切かを確認することが重要です。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性の存在について、我々はどのように考えるべきだろう？認証済みユーザーが任意のファイルをインポートできるという点は、システムの信頼性にどう影響するだろう？
ああ、まずは現実的な確認が不可欠です。まず、導入されているMasterStudy LMSプラグインのバージョンを確認しましょう。これはWordPressサイトで「wp-content/plugins/masterstudy-lms」ディレクトリ内のファイルや、プラグイン管理画面のメタデータから確認可能です。バージョンが3.7.50未満であれば、即座にリスクがあります。
しかし、その影響は具体的にどう測定すべきか？
例えば、管理画面に異常な投稿が存在するか、または「wp-content/uploads」や「wp-content/export」ディレクトリに不審なWXRファイルが生成されていないかをチェックする必要があります。また、認証トークンの検証が適切に行われているか、例えば「nonce」パラメータがAJAX処理で正しく検証されているかを確認してください。
では、この脆弱性に対応するためには何が優先順位が高いだろう？
パッチ適用が最優先です。公式リポジトリやWordPressプラグインの公式サイトから最新版へのアップグレードを検討してください。ただし、変更管理の観点から、テスト環境での確認とステージング環境への段階的な適用を推奨します。
監視の観点では？
ログ監視が重要です。特にAJAXアクション「stm_lms_import_sample_data」の呼び出しを記録し、異常なパラメータ（例：「../」が含まれるパス）が送信されていないかを監視しましょう。また、ベンダーであるMasterStudyの公式サポートページや、WordPressプラグインの更新履歴を定期的に確認する習慣が、今後のリスク軽減につながります。
では、この脆弱性が無視されるリスクは？
冗談抜きで、攻撃者が「あなたの名義」で投稿を公開できるという点は深刻です。ただし、CVSSスコア5.4という中程度の深刻度に注意しつつ、現実的な対応を怠らないことが肝要です。たとえば、この脆弱性を「パスワードを忘れた猫が家の鍵をかじった」に例えるなら、鍵を交換（パッチ適用）して、猫の行動（攻撃）を防ぐのが賢明でしょう。
関連キーワード: wordpress