WORDPRESS SECURITY

YITH WooCommerce Waitlist Premiumの権限昇格脆弱性で実攻撃確認（CVE-2026-14359）

High 実攻撃を確認

WordPressプラグイン「YITH WooCommerce Waitlist Premium」の脆弱性情報（CVE-2026-14359）。影響バージョンは3.35.0以下。修正版 3.36.0 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

更新日：2026年9月24日

対象製品: YITH WooCommerce Waitlist Premium（プラグイン）
CVE: CVE-2026-14359
CVSS / 深刻度: 8.8 / High
影響バージョン: 3.35.0以下
修正版: 3.36.0
脆弱性種別: Subscriber+ 権限昇格 / 管理者アカウント作成

脆弱性の概要

以前お知らせしたCVE-2026-14359について、PatchstackがRecently exploited vulnerabilitiesとして掲載し、実際の悪用が観測された状態へ変化しました。Subscriber権限からAdministratorアカウントを作成できるため、未更新サイトでは完全侵害につながります。

技術的な内容

wp_ajax_yith_wcwtl_add_userのcapability checkとnonce検証不足により、Subscriber以上のユーザーが任意ロールを指定した新規アカウントを作成できます。Patchstackの現行WordPress統計で本脆弱性がRecently exploited vulnerabilitiesに掲載されています。YITH公式の現行版3.36.0は2026年8月31日公開で、以前お知らせしたとおり修正版です。

悪用状況

実攻撃を確認

推奨対応

YITH WooCommerce Waitlist Premiumを3.36.0以上へ直ちに更新してください。一般ユーザー登録を許可するサイトは最優先で、不審なAdministrator・新規ユーザー、admin-ajax.phpのyith_wcwtl_add_userリクエスト、最近のロール変更を監査してください。侵害が疑われる場合は資格情報とWordPress認証キー・saltをローテーションしてください。

情報源

情報確認日時：2026年9月13日 00:42

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。