高

wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Cu: CVE-2026-92798

wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Cu（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.1です。修正版の情報は、まだ登録されていません。

対象: wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Cu（製品・アプリケーション）
CVE 番号: CVE-2026-92798
深刻度: 高CVSS 8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
影響を受けるバージョン: 5.2.8 以前
修正版: まだ登録されていません
公開日: 2026年10月17日
情報の更新日: 2026年10月25日
出典: NVD（米国の脆弱性データベース）

どのような脆弱性ですか

日本語解説は確認中です。

The User Registration & Membership plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 5.2.8 This is due to insufficient input sanitization in the 'referrer_url' branch of UR_Smart_Tags::process(), where the attacker-controlled HTTP_REFERER header i…（原文の抜粋です。全文は下の参考情報から確認できます）

どう対応すればよいですか

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。

参考情報

wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Cu のほかの脆弱性

wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Cu: CVE-2026-96660

PHP・サーバー・ライブラリの脆弱性の一覧へ戻る

あなたのサイトは影響を受けていますか

Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。

30日無料で試す