株式会社CyberCrewは、当社に所属するホワイトハッカーのIsuka Sanujが発見・報告した脆弱性「CVE-2026-86608」が、CVE公式情報および脆弱性データベース「WPScan」に掲載されましたので、お知らせいたします。
本脆弱性は、WordPressプラグイン「WP Recipe Maker」に存在する問題で、認証されていない第三者によって、管理者を含むユーザーアカウントが正常に利用できなくなる可能性があります。
WPScanでは、本脆弱性について技術的な概要や影響を受けるバージョン、修正状況などが公開されており、発見者としてIsuka Sanuj、報告者として株式会社CyberCrewが明記されています。
CVE-2026-86608について
CVE-2026-86608は、WordPressプラグイン「WP Recipe Maker」に存在する、サービス拒否（DoS）につながる脆弱性です。
同プラグインが提供する一部のREST APIに適切な認可チェックがなく、保存するデータ量にも制限が設けられていないことが原因です。
この問題により、認証されていない第三者がユーザーのメタデータに大量の情報を書き込み、管理者を含むアカウントが正常に読み込めなくなるおそれがあります。
CVE登録情報におけるCVSS v3.1の基本スコアは8.2（High）と評価されています。
脆弱性の概要
| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-86608 |
| 対象製品 | WP Recipe Maker |
| 影響を受けるバージョン | 9.8.0～10.8.1 |
| 脆弱性の種類 | サービス拒否（DoS） |
| CWE | CWE-400 |
| CVSS v3.1 | 8.2（High） |
| 修正バージョン | 10.8.2 |
本脆弱性は、バージョン10.8.2で修正されています。影響を受けるプラグインを利用している場合は、修正版またはそれ以降の最新版への更新を推奨します。
なお、本脆弱性による個人情報の流出が確認されたものではありません。
CyberCrewは、ホワイトハッカーによる実践的な知見をもとに、国内外のソフトウェアに対する脆弱性の発見・報告に取り組んでいます。
今後も、攻撃者視点に基づくセキュリティ診断・検証や技術研究を通じて、お客様の安全な事業運営と、インターネットを利用するすべての人が安心して利用できる環境づくりに貢献してまいります。
掲載ページ
CVE公式情報「CVE-2026-86608」
https://www.cve.org/CVERecord?id=CVE-2026-86608
WPScan「CVE-2026-86608」
https://wpscan.com/vulnerability/d7f0f9dd-4180-4210-9c48-dae67e8f5d8e
CyberCrewでは、ダークウェブ上の漏えい情報の監視や脆弱性管理を一元化したセキュリティプラットフォーム「ALIENGATE」も提供しています。
ALIENGATEはこちら
https://aliengate.jp/
