User Profile Builderの4.0.3以前で、投稿者以上が登録フォームの権限設定を悪用して編集者権限を得る恐れ。CVE-2026-115807の影響と修正版を解説。
30秒でわかる / THE SIGNAL
User Profile Builder 4.0.3以前にHIGH（CVSS 7.1）の権限昇格リスク。投稿者以上のユーザーが登録フォームのブロック設定を悪用し、編集者権限のアカウントを作れる恐れがある。4.0.4で修正、追加修正を含む4.0.5以上への更新が推奨される。
投稿できる人が、編集できる人になる
WordPressのユーザー登録・プロフィール管理プラグイン「User Profile Builder」にCVE-2026-115807が公表された。深刻度はHIGH、CVSS 7.1。影響するのは4.0.3以前。投稿者（Author）以上の権限を持つ利用者が、本来許されていない編集者（Editor）権限のアカウントを作成できる可能性がある。
脆弱性情報：https://www.wordfence.com/threat-intel/vulnerabilities/id/CVE-2026-115807
登録フォームの権限設定が攻撃経路になる
Gutenbergのユーザー登録フォームブロックでは、作成するユーザーのロールを指定できる。脆弱な実装では指定されたロールの妥当性を十分に検証していないため、投稿者権限で編集者アカウントを作成できる場合がある。匿名の訪問者が無条件で管理者になる問題ではなく、少なくとも投稿者以上の既存アカウントが必要という条件がある。
修正版と更新方針
脆弱性は4.0.4で修正された。4.0.5には追加のセキュリティ修正も含まれるため、運営者は互換性を確認しつつ4.0.5以上の最新版へ更新したい。プラグインの導入状況と、登録フォームを編集できるアカウントの権限も点検する。
過去に作られたアカウントも確認
更新だけで、過去に不正作成されたアカウントが自動的に消えるとは限らない。既存の編集者アカウントを一覧化し、作成日時・作成経緯・権限変更履歴を確認したい。公開情報では実際の攻撃による悪用は確認できない。
WORK SIGNALの視点｜権限の境界はフォームの中にもある
ユーザーの権限は、管理画面で選択できるかどうかだけで守られるわけではない。入力値がサーバー側で適切に検証されることが重要だ。ユーザー登録機能を追加するプラグインでは、管理者・編集者・投稿者の境界が意図どおり機能するかも確認したい。