「Membership Plugin」の脆弱性 CVE-2026-9273

どんな危険があるか

「Membership Plugin – Kadence Memberships」プラグインのバージョン4.0.0以前には、パスワードリセットの仕組みに問題があり、悪意のある第三者がパスワードリセット用のリンクを改ざんできる脆弱性があります。攻撃者は、管理者を含む任意のユーザーのパスワードリセットを要求し、偽のサイトへ誘導するリンクを送りつける可能性があります。もしユーザーがそのリンクをクリックしてしまうと、パスワードリセットキーが攻撃者に漏洩し、アカウントが乗っ取られる危険性があります。

今すぐやること

この脆弱性の影響を受けるのは、Membership Plugin – Kadence Membershipsプラグインのバージョン4.0.0以前です。公式情報を確認し、速やかに修正版へのアップデートを実施してください。もし修正版が提供されていない場合は、このプラグインの機能の一部を一時的に無効化するか、利用を停止することを検討してください。