Tag: CVE-2025-14533

WordPress Advanced Custom Fields の脆弱性 CVE-2025-14533 が FIX：Web サイト乗っ取りのリスク

WordPress Plugin Vulnerability Exposes 100,000+ Sites to Privilege Escalation Attacks

2026/01/20 CyberSecurityNews — 人気の WordPress プラグイン Advanced Custom Fields: Extended に存在する、深刻な脆弱性 CVE-2025-14533 (CVSS：9.8：Critical) により、10 万以上の Web サイトが完全な乗っ取りのリスクにさらされている。この脆弱性は、バージョン 0.9.2.1 以前のプラグインに影響を及ぼすものだ。この脆弱性が未修正の状態で放置されると、ユーザー登録フォームにおけるロール処理の仕組みを悪用する未認証の攻撃者に、管理者レベルのアクセス権限を奪取される恐れがある。

Continue reading “WordPress Advanced Custom Fields の脆弱性 CVE-2025-14533 が FIX：Web サイト乗っ取りのリスク”