「Login & Register Forms」の脆弱性 CVE-2026-18470: 情報漏えい

どんな危険があるか

「Login & Register Forms」プラグインのバージョン 4.0.2 未満には、サイトに登録されているユーザーのメールアドレスが漏洩する脆弱性があります。この問題は、パスワード再設定のリクエスト時に、それがアカウント所有者からのものであるかどうかの確認が不十分であり、返される情報からメールアドレスが適切に隠されないために発生します。認証されていない第三者が、サイト管理者のメールアドレスを含む、登録ユーザーのメールアドレスを取得できてしまう可能性があります。

今すぐやること

「Login & Register Forms」プラグインをバージョン 4.0.2 以降に速やかに更新してください。この脆弱性は、認証されていないユーザーによって重要な個人情報が漏洩する可能性があるため、早急な対応が必要です。更新後、サイト管理者のメールアドレスが流出した懸念がある場合は、メールアドレスの変更を検討し、不審なメールに注意を払うようにしてください。