Ultimate Member 2.14.0 Vulnerabilities: PHP Object Injection, SQLi, Privilege Escalation, CVE-2026-96270

脆弱性概要 Ultimate Member バージョン 2.14.0 には、複数のセキュリティ脆弱性が存在します。これらには、認証を必要としない PHP オブジェクト注入、管理者権限を要する SQL インジェクション、認証を必要としないアクションワークフローのエスケープ、CVE-2026-96270、CVE-2026-93428、権限昇格、ソーシャルリンクフィールドにおける 検証の問題、および一意のメールアドレス検証の問題が含まれます。 影響範囲 PHP オブジェクト注入: 認証を必要としない攻撃者が任意のコードを実行するために悪用可能。 SQL インジェクション: 管理者がディレクトリ検索フィールド識別子を介して SQL インジェクションを実行可能。 アクションワークフローの脆弱性: 認証を必要としない攻撃者がアクションワークフローをバイパスするために悪用可能。 CVE-2026-96270: Ultimate Member のフォーム送信時に、フォーム ID 属性が適切にクリーンアップされていない。 CVE-2026-93428: ユーザープロフィールフィールド表示時、フィールドのプライバシー設定が正しく適用されていない。 権限昇格: ユーザーアカウントの送信や nonce 検証に問題があり、ファイルダウンロード権限のないユーザーがリセットされる可能性がある。 ソーシャルリンクフィールド検証の問題: ソーシャルリンクフィールドにおける 検証に問題がある。 一意のメールアドレス検証の問題: メインメールアドレスフィールドとサブメールアドレスフィールドにおいて、一意性が確保されていない。 修正方法 PHP オブジェクト注入: 関数を追加。 SQL インジェクション: 検索フィールドのクリーンアップを実装。 アクションワークフローの脆弱性: 一意の nonce フィールドおよび属性を追加。 CVE-2026-96270: Ultimate Member のフォーム送信時にフォーム ID 属性のクリーンアップを実装。 CVE-2026-93428: ユーザープロフィールフィールド表示時のフィールドプライバシーの問題を修正。 権限昇格: ユーザーアカウントの送信および nonce 検証のセキュリティ問題を修正し、ファイルダウンロード権限のないユーザーのリセット処理を修正。 ソーシャルリンクフィールド検証の問題: ソーシャルリンクフィールドにおける 検証を修正。 一意のメールアドレス検証の問題: メインメールアドレスフィールドおよびサブメールアドレスフィールドを解析し、一意性を確保。 更新が必要なテンプレート 非推奨化 および 関数は非推奨となりました。代わりに WordPress 標準の 、 、および を使用してください。 および のローカライズデータは非推奨となりました。これらは UM スクリプトに対してローカライズ済みです。 クラスは非推奨となりました。UM コアおよび拡張機能では使用されなくなりました。 フック（ ハンドラー用）は非推奨となりました。 UM フォームビルダー内の 属性は、今後非推奨となる予定としてマークされています。 注意事項 アップグレード後、キャッシュのフラッシュ/再生成、およびアセット（JS/CSS）の最適化/ミニマライズを必ず実施してください。

目標達成すべての支援者に感謝 — 100%達成しました！

Ultimate Member 2.14.0 Vulnerabilities: PHP Object Injection, SQLi, Privilege Escalation, CVE-2026-96270

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Ultimate Member 2.14.0 Vulnerabilities: PHP Object Injection, SQLi, Privilege Escalation, CVE-2026-96270

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！