WordPressプラグイン「Majestic Support」にSQLインジェクションの脆弱性（CVE-2026-115820）

CVSS 6.5 MEDIUM

対象	プラグイン Majestic Support （Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin）有効インストール約 3,000 件
影響バージョン	1.2.2 以下
修正版	1.2.3
CVE	CVE-2026-115820
種類	SQLインジェクション（Improper Neutralization of Special Elements used in an SQL Command）
悪用される確率（EPSS）	0.42%（全脆弱性の上位 64%）
公表	2026年10月31日　当サイト掲載: 2026年11月2日 12:20

何が起きるか

Majestic Support 1.2.2以前に、ログイン済みの購読者レベルのユーザーがデータベースの情報を不正に読み出せる脆弱性があります。会員情報や問い合わせ内容などの機密データが漏えいするおそれがあります。

想定される被害と条件

データベース内のユーザー情報（メールアドレス、パスワードのハッシュ値など）が読み取られるおそれがある
ヘルプデスクの問い合わせ内容や顧客情報など機密情報が漏えいする可能性がある
購読者（最も低い権限）でログインできれば悪用できるため、ユーザー登録を一般公開しているサイトは特に危険
漏えいした情報をもとに、管理者アカウントの乗っ取りなど二次被害につながる可能性がある

今日やること

Majestic Supportを1.2.3以上に更新し、未修正のまま使う場合はプラグインの停止・削除を検討してください。

すぐに更新できない場合

すぐ更新できない場合は、Majestic Supportを一時的に停止するか、「設定」>「一般」で「だれでもユーザー登録ができるようにする」をオフにして新規登録を止めてください。あわせてWAF（Wordfence等）のルールを最新にしてください。

更新後に確認すること

「ユーザー」一覧で、見覚えのない最近登録された購読者アカウントがないか確認する
管理者アカウントのパスワードを変更し、不審なログイン履歴がないかセキュリティプラグインやサーバーのログで確認する
Majestic Supportの「データ削除リクエスト」などの画面に、不審なリクエストが大量に登録されていないか確認する
漏えいの疑いがある場合は、ユーザーへのパスワード変更の案内を検討する

不審な投稿・ユーザー・ファイルが見つかった場合は、専門家への相談をおすすめします。

Majestic Support の現在の情報（WordPress.org、2026-11-02 取得）

最新版	1.2.4 修正版を含む
対応 WordPress	5.5 以上（検証済み 7.0.8）
最終更新	2026-11-01 8:53am GMT
有効インストール	3,000+
リンク	WordPress.org のページ　公式サイト

このプラグイン、自分のサイトにも入っている？ URL を入れるだけの無料チェック →

原文（Wordfence Intelligence）

The Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin plugin for WordPress is vulnerable to generic SQL Injection via the ‘columns (array keys)’ parameter in all versions up to, and including, 1.2.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Any authenticated WordPress user with Subscriber-level access can exploit this because the ‘saveusereraserequest’ task is whitelisted for front-end customer use, the plugin auto-provisions a help-desk record for every WordPress account, and the only guard is a nonce the attacker legitimately obtains from their own ‘Add erase request’ page.

参考リンク

https://www.wordfence.com/threat-intel/vulnerabilities/id/ada488fa-26d3-405f-8f89-edd8d10e8cc8?source=api-prod

脆弱性情報の出典と著作権

脆弱性情報の出典: Wordfence Intelligence のレコード。Copyright 2012-2026 Defiant Inc. License: Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. Read more.

CVE: Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Terms of Use.

EPSS: FIRST.org。悪用確認（KEV）: CISA。

本ページの作成について: 上記の出典データをもとに、「何が起きるか」「今日やること」「更新後に確認すること」などの日本語解説は生成 AI が作成し、サイトの主治医が随時確認しています。誤りに気づかれた場合はお問い合わせください。