User Registration & MembershipにSubscriberから管理者権限へ昇格可能な脆弱性（CVE-2026-86406）

WordPressプラグイン「User Registration & Membership」の脆弱性情報（CVE-2026-86406）。影響バージョンは5.2.8未満。修正版 5.2.8 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

User Registration & Membership（プラグイン）

CVE

CVE-2026-86406

CVSS / 深刻度

7.5 / High

影響バージョン

5.2.8未満

修正版

5.2.8

脆弱性種別

Subscriber+ 権限昇格 / Membership支払い回避 / 条件付きAdministrator権限取得

脆弱性の概要

User Registration & Membership 5.2.8未満には、Subscriberを含む認証済みユーザーが支払い検証を回避して任意のMembership Planに紐づくWordPressロールを取得できる脆弱性があります。サイト側で高権限ロールをPlanへ割り当てている場合、Administratorまで昇格できます。

技術的な内容

Membership購入時のcapability、支払い方法、送信されたPlanの検証不足が原因です。CISA ADPの評価はCVSS 7.5 High、Exploitation:none、Technical Impact:totalです。WordPress.orgの5.2.8変更履歴にはPrivilege escalation via membership roleおよび支払い関連の検証修正が明記されています。

悪用状況

実攻撃は未確認

推奨対応

5.2.8以上へ直ちに更新してください。Membership PlanにAdministrator、Editor等の高権限ロールを割り当てていないか確認し、最近の会員ロール変更、未決済・異常決済の会員、Administrator追加を監査してください。

情報源

• WordPress.org（開発元公式・5.2.8修正履歴）
• CVE.org（CVE情報・CISA ADP評価）
• WPScan（CNA・技術解析）

情報確認日時：2026年9月14日 13:04

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。