脆弱性ナビやさしい製品ポータル情報の取得状況を確認
WordPressの一覧に戻る

脆弱性の詳細

aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder：権限の奪取

WordPress プラグインCVE-2026-110018重要度：高悪用状況：未確認修正版：要確認

aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder プラグインは、バージョン 2.17.0 までのすべてのバージョンで、`/ablocks/v1/form-builder/registration` REST エンドポイントを通じて特権昇格が可能です。このエンドポイントは `permission_callback => __return_true` で登録されており、ハンドラが攻撃者が操作できるブロック属性 `roleSlug` を直接読み取りますが、ブロックの `formType` が `registration` であるかどうかの検証を行いません。そのため、Contributor 以上の権限を持つ認証ユーザーが `formType='login'` のブロックに任意の `roleSlug` を保存し、正当な `wp_rest` ノンスと投稿所有権チェックを通してエンドポイントを呼び出すことで、ロールを Editor などの非管理者ロールに昇格させ、`WP_User::set_role()` と `wp_set_auth_cookie()` により昇格した権限で完全に認証されたセッションを取得できます。管理者権限を持つロールへの昇格は、`is_safe_registration_role()` が `manage_options` などの権限を持つロールを除外するため実現できません。

原文の抜粋 1原文の抜粋 2

危険と対策

公式情報から自動作成した日本語解説・作成 2026/10/24 21:20 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、Editor などの非管理者ロールに昇格し、その権限で完全に認証されたセッションを取得できる可能性があります。

原文の抜粋 1

自分は対象？

  • 攻撃者は認証済みで、Contributor 以上の権限を持っている必要があります。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • 攻撃対象は `/ablocks/v1/form-builder/registration` REST エンドポイントです。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • エンドポイントは `permission_callback => __return_true` で登録されているため、権限チェックが行われません。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • 攻撃者は `post_content` 内のブロック属性から `roleSlug` を任意に設定できます。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • ブロックの `formType` が `registration` であるかの検証は保存時にのみ行われ、`formType='login'` のまま保存できるため、任意の `roleSlug` を保持できます。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • エンドポイント呼び出しには有効な `wp_rest` ノンスと投稿所有権チェックが必要です。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • `is_safe_registration_role()` が `manage_options`、`edit_users`、`delete_users`、`create_users`、`promote_users`、`edit_theme_options` などの権限を持つロールを除外するため、管理者ロールへの昇格はできません。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2

  • 公式の対象表：kodezen / aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder。影響ありとして記載：2.17.0以下の版。

    公表された条件根拠 1原文の抜粋 3
対象の版
aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder：2.17.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

    一般的な作業手順根拠 1原文の抜粋 3

使っているバージョンの調べ方

  1. 管理担当者に、利用中の製品名・開発元・版やビルド番号を確認してもらいます。上に記載した対象の機能・設定・利用者の権限も、実際の環境と照合してください。

    一般的な作業手順根拠 1原文の抜粋 3

  2. WordPressの管理画面にログインし、「プラグイン」→「インストール済みプラグイン」を開きます。「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」と同じ製品名・開発元の項目を探し、表示されているバージョンを控えてください。停止中のプラグインも一覧に含めて確認します。

    一般的な作業手順根拠 12

  3. 管理画面に入れない、または同じ名前の製品を判別できない場合は、下の問い合わせ文をサイトの制作会社・管理担当者に送ってください。名前が見つからないという理由だけで、安全とは判定しないでください。

    一般的な作業手順根拠 13根拠 12

すぐに更新できないとき

対応が終わったら確認すること

  1. 対応を依頼した場合は、実施した版・設定と完了日時、この脆弱性への修正が含まれると判断した根拠を担当者から受け取ってください。更新後は普段使う主要な操作も確認します。

    一般的な作業手順根拠 1原文の抜粋 3

  2. 更新後に同じ管理画面を開き直してバージョンを記録します。修正対象の系列・版と一致するかを照合し、サイト表示、ログイン、フォームや購入など普段使う主要な操作も確認してください。更新ボタンを押しただけでは完了としないでください。

    一般的な作業手順根拠 14根拠 15

まだ分からないこと・判断の限界

  • この解説は、利用中の機器・サイトの設定や修正の適用状況を検査した結果ではありません。製品名・版と上に示した条件を、実際の環境と照合してください。
  • 今回取得した資料から、修正済みと明記された版の番号を取り出せていません。修正が存在しないという意味ではありません。対象の製品・現在の版を添え、提供元に修正版の番号と適用方法を確認してください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

この解説・手順の根拠

  1. CVE：Wordfence
  2. CVE公式レコード
  3. security@wordfence.com
  4. security@wordfence.com
  5. security@wordfence.com
  6. security@wordfence.com
  7. security@wordfence.com
  8. security@wordfence.com
  9. security@wordfence.com
  10. NVDの原文
  11. FIRST公式：CVSS 3.1の条件の定義
  12. WordPress公式：プラグイン一覧
  13. WordPress公式：サイトヘルスの情報
  14. WordPress公式：本体の更新
  15. WordPress公式：更新画面
  16. WordPress公式：プラグインの確認と更新

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

  1. 抜粋 1：raw.githubusercontent.com
    The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.17.0 via the `/ablocks/v1/form-builder/registration` REST endpoint. The vulnerability exists because the endpoint is registered with `permission_callback => __return_true` and the `register()` handler reads `roleSlug` directly from attacker-controlled block attributes in `post_content` without ever verifying that the block's `formType` is `registration` — a condition that `RegistrationFormSanitizer::verify()` imposes only at save-time, meaning a Contributor can preserve an arbitrary `roleSlug` by saving a block with `formType='login'` and then triggering the endpoint via a valid `wp_rest` nonce and post-ownership check. This makes it possible for authenticated attackers, with Contributor-level access and above, to escalate their WordPress role to Editor or any other non-administrator role and receive a fully authenticated session at the elevated privilege level via `WP_User::set_role()` and `wp_set_auth_cookie()`. Escalation is bounded below administrator-tier roles because `is_safe_registration_role()` rejects any role holding `manage_options`, `edit_users`, `delete_users`, `create_users`, `promote_users`, or `edit_theme_options`, meaning the highest practically reachable role on a standard WordPress installation is Editor.
    この抜粋の出典を開く

    取得元の項目：/containers/cna/descriptions/0/value ／ 言語：en

  2. 抜粋 2：raw.githubusercontent.com
    aBlocks <= 2.17.0 - Authenticated (Contributor+) Privilege Escalation to 'roleSlug' Block Attribute
    この抜粋の出典を開く

    取得元の項目：/containers/cna/title ／ 言語：未指定

  3. 抜粋 3：raw.githubusercontent.com
    {"vendor":"kodezen","product":"aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder","versions":[{"version":"0","status":"affected","lessThanOrEqual":"2.17.0","versionType":"semver"}],"defaultStatus":"unaffected"}
    この抜粋の出典を開く

    取得元の項目：/containers/cna/affected/0 ／ 言語：未指定

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

識別子
CVE-2026-110018
情報源での公開
2026/10/24 20:30 JST
情報源での更新
2026/10/24 21:16 JST
当サイトの取得
2026/10/24 21:20 JST
CVSSスコア
8.8 / 10.0（v3.1）
説明の作成方法
公式の公開情報を根拠に自動作成した日本語解説です。引用との整合性を自動検査しています。人による個別確認や利用環境の診断ではありません。

CVSS評価元：Wordfence。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

  • CVE原典の更新：2026/10/24 20:30 JST取得：2026/10/24 21:20 JST
  • NVD原典の更新：2026/10/24 21:16 JST取得：2026/10/24 21:17 JST
原文と条件を確認

The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.17.0 via the `/ablocks/v1/form-builder/registration` REST endpoint. The vulnerability exists because the endpoint is registered with `permission_callback => __return_true` and the `register()` handler reads `roleSlug` directly from attacker-controlled block attributes in `post_content` without ever verifying that the block's `formType` is `registration` — a condition that `RegistrationFormSanitizer::verify()` imposes only at save-time, meaning a Contributor can preserve an arbitrary `roleSlug` by saving a block with `formType='login'` and then triggering the endpoint via a valid `wp_rest` nonce and post-ownership check. This makes it possible for authenticated attackers, with Contributor-level access and above, to escalate their WordPress role to Editor or any other non-administrator role and receive a fully authenticated session at the elevated privilege level via `WP_User::set_role()` and `wp_set_auth_cookie()`. Escalation is bounded below administrator-tier roles because `is_safe_registration_role()` rejects any role holding `manage_options`, `edit_users`, `delete_users`, `create_users`, `promote_users`, or `edit_theme_options`, meaning the highest practically reachable role on a standard WordPress installation is Editor.

この情報をAIに渡す

この1件の対象・リスク・対策・出典を取得

JSONを見る

この情報をMarkdownで開くAIでの利用方法

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有