「MemberDash」の脆弱性 CVE-2026-16310: アクセス制御の不備 (IDOR)

どんな危険があるか

この脆弱性は、「MemberDash」プラグインのバージョン 1.8.5 以前の全てに存在します。悪意のある第三者が、ユーザー登録の際に不正な操作を行うことで、あなたのWordPressサイト上の任意のユーザー（管理者を含む）のパスワードを勝手に変更できてしまいます。これにより、被害者に知られることなく、管理者アカウントを含む任意のユーザーアカウントを完全に奪われてしまう重大な危険性があります。

今すぐやること

「MemberDash」プラグインのバージョン 1.8.5 以前を使用している場合、直ちに最新バージョンへの更新を強く推奨します。もし修正版がまだ提供されていない場合は、このプラグインを一時的に停止するか、他の代替手段を検討することも重要です。この脆弱性に関するMemberDashの公式サイトや開発元からの情報を確認し、指示に従って対策を行ってください。