Eventinに条件付きでSubscriberから管理者権限へ昇格できる脆弱性（CVE-2026-75983）

WordPressプラグイン「Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce」の脆弱性情報（CVE-2026-75983）。影響バージョンは4.1.23以下。修正版 4.1.24 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce（プラグイン）

CVE

CVE-2026-75983

CVSS / 深刻度

7.5 / High

影響バージョン

4.1.23以下

修正版

4.1.24

脆弱性種別

Subscriber+ 権限昇格 / Administrator相当権限取得 / 条件付きRemote Code Execution

脆弱性の概要

Eventin 4.1.23以下には、WordPressのuser ID 1を持つアカウントがSubscriberなど低権限へ降格されている環境で、そのユーザーが全てのcapabilityチェックを通過し、Administrator相当の権限を取得できる脆弱性があります。プラグイン・テーマ編集等を通じてサイト完全侵害やコード実行につながります。通常どおりuser ID 1がAdministratorのままのサイトでは追加の権限上昇は発生しません。

技術的な内容

PermissionManager::manage_permissions()がWordPress Coreのmap_meta_capフィルターへ登録され、評価対象のuser IDが1の場合に要求されたcapabilityを限定せず常にexistを返すことが原因です。攻撃者が低権限へ降格されたuser ID 1のアカウントを操作できる場合、manage_options、edit_plugins、edit_themes、promote_users、update_core等を通過でき、Administrator相当の操作やプラグイン・テーマエディター経由のコード実行が可能です。CVSS 7.5 High。WPScanは4.1.24を修正版としており、確認時点でCISA KEV掲載や信頼できる実攻撃確認、公開Exploitは確認できません。

悪用状況

実攻撃は未確認

推奨対応

Eventinを4.1.24以上へ更新してください。あわせてWordPressのuser ID 1に割り当てられているロールを確認し、意図的にAdministratorから降格している場合は特に優先して更新してください。該当環境では最近の管理者操作、ユーザーロール変更、プラグイン・テーマ編集、管理者追加、不審なログインを確認してください。

情報源

• WordPress.org（開発元公式・現行4.1.24）
• CVE.org（CVE情報・影響範囲）
• Wordfence Threat Intelligence（CNA・技術解析）
• WPScan（修正版・脆弱性一覧）

情報確認日時：2026年9月16日 00:45

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。