WORDPRESS SECURITY

SureCartにSubscriber権限から管理者アカウント乗っ取り可能な権限昇格脆弱性（CVE-2026-18480）

High

WordPressプラグイン「SureCart」の脆弱性情報（CVE-2026-18480）。影響バージョンは4.0.0以上4.6.3未満。修正版 4.6.3 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

更新日：2026年9月14日

対象製品: SureCart（プラグイン）
CVE: CVE-2026-18480
CVSS / 深刻度: 8.8 / High
影響バージョン: 4.0.0以上4.6.3未満
修正版: 4.6.3
脆弱性種別: Subscriber+ 権限昇格／管理者アカウント乗っ取り

脆弱性の概要

SureCart 4.6.3未満には、Subscriber権限のユーザーが別ユーザーのメールアドレスを変更でき、管理者を含む対象アカウントのパスワードリセットを経由して乗っ取れる脆弱性があります。SureCartはWordPress.orgで8万以上の有効インストールがある主要ECプラグインです。

技術的な内容

顧客更新処理で、権限確認したアカウントと実際に更新されるWordPressユーザーが同一であることを保証していないことが原因です。攻撃者が管理者のメールアドレスを自身のものへ変更し、WordPress標準のパスワードリセットを利用して管理者権限を取得できます。CVE-2026-18480はCVSS 8.8 Highで、CVEレコード上の影響範囲は4.0.0以上4.6.3未満です。現時点で実攻撃の確認やCISA KEV掲載は確認できません。

悪用状況

実攻撃は未確認

推奨対応

SureCartを4.6.3以上、可能であれば現行最新版へ直ちに更新してください。Subscriberを含むユーザーのメールアドレス変更履歴、不審なパスワードリセット、未知の管理者アカウント、ログインセッションを確認してください。侵害が疑われる場合は全管理者セッションを失効し、パスワードとWordPress認証キー・saltをローテーションしてください。

情報源

情報確認日時：2026年9月7日 18:12

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。