The AcyMailing – An Ultimate Newsletter Plugin and Marketing…(CVE-2026-15426・CVSS 8.8)

概要

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite the BCC field of the acy_notification_cms notification template, causing subsequent WordPress password-reset emails — including those targeting administrator accounts — to be silently copied to an attacker-controlled address, enabling account takeover via the captured reset link. Successful exploitation requires the site administrator to have enabled the "Send website emails with AcyMailing" option, which routes WordPress core notification emails through AcyMailing's templating system.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

AcyMailingプラグインは、バージョン10.11.1まで、認可の不備により脆弱である。これにより、サブスクライバー以上の権限を持つ認証済み攻撃者が、パスワードリセットメールを攻撃者のメールアドレスに転送することができる。攻撃者は捕捉したリセットリンクを使用してアカウントを乗っ取ることが可能になる。

❓ 何が問題か

AcyMailingプラグインには、認可バイパスの脆弱性がある。

📍 影響範囲

バージョン10.11.1までのAcyMailingプラグイン

🔥 重要度

攻撃者がパスワードリセットメールを捕捉し、管理者アカウントを乗っ取る可能性がある。

🔧 修正方法

プラグインの更新を行い、不正アクセス防止のために認可確認を強化する。

🛡️ 暫定回避

AcyMailingを経由したメール送信機能を無効にする。

🔍 検知方法

AcyMailingの設定を確認し、知らないメールアドレスにメールが転送されていないかを確認する。