WORDPRESS SECURITY

ConsultingテーマにSubscriberからAdministrator乗っ取り可能な権限昇格（CVE-2026-14805）

High

WordPressテーマ「Consulting - Business, Finance WordPress Theme」の脆弱性情報（CVE-2026-14805）。影響バージョンは6.7.16以下。修正版 6.7.17 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

更新日：2026年9月17日

対象製品: Consulting - Business, Finance WordPress Theme（テーマ）
CVE: CVE-2026-14805
CVSS / 深刻度: 8.8 / High
影響バージョン: 6.7.16以下
修正版: 6.7.17
脆弱性種別: Subscriber+ 権限昇格 / 認証回避 / Administratorアカウント乗っ取り

脆弱性の概要

Consultingテーマ6.7.16以下には、Subscriber以上のユーザーが既存のAdministratorを含む任意ユーザーとして認証し、管理者権限を取得できる脆弱性があります。CVE-2026-14805のCNA評価はCVSS 8.8 Highです。

技術的な内容

権限・nonceチェックなしで任意のtransientキーを設定できるAJAX処理と、legacy string modeでtransient値を十分な暗号学的検証なしに認証へ利用する開発者アクセス機構の組み合わせが原因です。Subscriberはstm_developer_access_tokenを既知値に設定し、細工したURLから既存ユーザーとしてログインできます。CVEの一次レコードは6.7.16以下を影響範囲、CVSS 8.8としています。確認時点で信頼できる実攻撃観測は確認できません。

悪用状況

実攻撃は未確認

推奨対応

Consultingテーマを6.7.17以上へ直ちに更新してください。Subscriber等の低権限ユーザー、最近のAdministratorセッション・ユーザー追加、権限変更、developer access関連の設定・ログを確認し、不審な管理者アクセスがあれば資格情報をローテーションしてください。

情報源

情報確認日時：2026年9月16日 12:53

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。