Bricksforgeに認証不要の権限昇格脆弱性（CVE-2026-84814）

WordPressプラグイン「Bricksforge」の脆弱性情報（CVE-2026-84814）。影響バージョンは3.1.8.8以下。修正版 3.1.8.9 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

Bricksforge（プラグイン）

CVE

CVE-2026-84814

CVSS / 深刻度

9.8 / Critical

影響バージョン

3.1.8.8以下

修正版

3.1.8.9

脆弱性種別

権限昇格（Privilege Escalation）

脆弱性の概要

Bricksforge 3.1.8.8以下に権限昇格の脆弱性があり、CVEではネットワーク経由・認証不要（PR:N）・ユーザー操作不要としてCVSS 9.8で評価されている。

技術的な内容

CVEレコードは「Subscriber Privilege Escalation」と記載する一方、CVSSベクトルは PR:N としている。3.1.8.9からunaffectedとされ、CISA ADP VulnrichmentではExploitation:none、Technical Impact:total。公式変更履歴でも3.1.8.9でセキュリティ強化が案内されている。

悪用状況

実攻撃は未確認

推奨対応

3.1.8.9以上へ直ちに更新する。BricksforgeのPro Formsやユーザー関連機能を公開している場合は優先度を上げ、未知の管理者・権限変更・パスワード変更・不審なフォーム送信を確認する。

情報源

• Bricksforge公式変更履歴・修正版
• NVD CVE情報
• Patchstack CVE/CNA技術情報

情報確認日時：2026年9月5日 00:20

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。