「ARMember Premium」の脆弱性 CVE-2026-27060: 安全でないデシリアライゼーション

CVE ID	CVE-2026-27060
対象プラグイン・テーマ	ARMember Premium (Repute Infosystems)
影響バージョン	n/a 〜 < 7.6 (affected)
CVSS	8.8 / 10 (重要) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE	CWE-502 (安全でないデシリアライゼーション)
公開日	2026年7月2日
更新日	2026年8月3日

CVE ID

CVE-2026-27060

対象プラグイン・テーマ

ARMember Premium (Repute Infosystems)

影響バージョン

n/a 〜 < 7.6 (affected)

CVSS

8.8 / 10 (重要)

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE

CWE-502 (安全でないデシリアライゼーション)

公開日

2026年7月2日

更新日

2026年8月3日

どんな危険があるか

ARMember Premiumプラグインのバージョン7.6より古いものには、PHPオブジェクトインジェクションという脆弱性があります。これは、信頼できないデータが適切に処理されずにプログラムによって解釈されることで、攻撃者がサイト上で悪意のあるコードを実行できてしまう問題です。サイトの重要な機能が乗っ取られたり、データが破壊されたりする危険性があります。

今すぐやること

ARMember Premiumプラグインがバージョン7.6よりも古い場合は、速やかに最新版にアップデートしてください。これにより、不正なコード実行の危険性を排除できます。

本ページの情報は公開時点 (2026年8月4日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。