WR 株式会社WR 松戸のホームページ制作・社内システム・IT相談

株式会社WR

千葉県松戸市
松戸・柏・市川・流山・船橋 対応

ホーム›脆弱性情報›WordPressプラグイン›CVE-2026-107907

警告 CVSS 6.5 WordPressプラグイン CVE-2026-107907 公表 2026年10月24日

MAS Videosに権限確認不足の脆弱性

MAS Videos — CVE-2026-107907

自分のサイトが該当するか無料診断 → 原文を見る(NVD(米国 脆弱性データベース))↗

どんな問題か

WordPress用プラグイン MAS Videos 1.3.4 以前で、動画やプレイリストの削除時に「本当に消してよい人か」の確認が足りません。ログインしている一般ユーザーでも、他人の投稿やファイルを消せてしまうおそれがあります。

放置するとどうなるか

大事なお知らせや商品ページが消されると、サイト運営に支障が出ます。復元できない場合、情報の欠落や信用低下につながります。

今すぐやること

最新版があるか確認し、すぐ更新してください。更新が難しい場合は、利用停止や削除を検討し、制作会社・保守会社にも確認してください。

自分のサイトが該当するかの確認手順

  1. WordPressの管理画面にログインし、左メニュー「プラグイン」(またはテーマ)に MAS Videos があるか確認します。
  2. あれば、バージョン番号を見て「1.3.4 以前」に当てはまるか確認します。
  3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。
原文(英語)を表示
The MAS Videos WordPress plugin through 1.3.4 does not perform any capability or ownership check when handling its front-end video and playlist deletion requests, and the nonce it verifies is tied only to a static action rather than to the targeted object, allowing any authenticated user with a minimal role to permanently delete arbitrary posts, pages, attachments and other content belonging to other users.

※ 解説は NVD(米国 脆弱性データベース) の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。

無料で相談する →