WORDPRESS SECURITY

RegistrationMagicに未認証の認証回避脆弱性（CVE-2026-82225）

High

WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」の脆弱性情報（CVE-2026-82225）。影響バージョンは6.0.9.8以下。修正版 6.0.9.9 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

更新日：2026年9月7日

対象製品: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login（プラグイン）
CVE: CVE-2026-82225
CVSS / 深刻度: 7.4 / High
影響バージョン: 6.0.9.8以下
修正版: 6.0.9.9
脆弱性種別: 未認証の認証回避／Broken Authentication

脆弱性の概要

RegistrationMagic 6.0.9.8以下には、未認証のBroken Authentication脆弱性があります。認証境界を回避して本来保護されるアカウントデータや操作へ到達できる可能性があり、機密性・完全性への影響はいずれもHighと評価されています。

技術的な内容

CVE-2026-82225はCWE-288、CVSS 7.4 Highです。ネットワーク経由・認証不要・ユーザー操作不要ですが、攻撃複雑度はHighです。PatchstackはHigh priorityとしており、WordPress.orgの6.0.9.9変更履歴ではSecurity improvementsが明記されています。CISAのSSVC情報では現時点のExploitationはnoneです。

悪用状況

実攻撃は未確認

推奨対応

RegistrationMagicを6.0.9.9以上へ直ちに更新してください。更新前に公開登録・ログイン機能を利用していた場合は、不審な登録、ログイン、セッション、ユーザー情報変更、管理者アクティビティを確認してください。

情報源

情報確認日時：2026年9月7日 13:06

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。