ADVISORY

FILE — 011VULNERABILITY RECORD

WP-RESCUE // Vulnerability database · 原典と対処を確認

脆弱性の詳細

影響範囲、修正情報、出典と履歴を確認できます。

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

LOADING DATABASE

影響範囲と修正情報を読み込んでいます

DATABASE

FILE — 011VULNERABILITY DATABASE

WP-RESCUE // Threat intelligence · 脆弱性データベース

脆弱性データベース

日々公表される脆弱性を、影響確認と対策へ。公表状況を知り、使っている製品の影響範囲と、次にできることを確認できます。

Photo: Rob Wingate / Unsplash

WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。

URLで無料診断影響調査・対策を相談

LOADING DATABASE

脆弱性情報を読み込んでいます

CVE-2026-12497｜ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認｜WP-AIレスキュー

ADVISORY

FILE — 011VULNERABILITY RECORD

WP-RESCUE // Vulnerability database · 原典と対処を確認

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

掲載中修正版ありProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

Wordfence掲載中修正版あり

CVE-2026-12497

この脆弱性で確認すること

対象製品: ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content
WATRIXで確認できる範囲: この日本語整理は診断ルールへの対応を示すものではありません。利用製品・バージョン・設定を確認し、影響調査や対策をご相談いただけます。対応可否は調査内容を確認してご案内します。
情報の作成方法: 原典の構造化情報による日本語の自動整理
自動整理の生成日時: 2026/11/06 3:00

情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。

WATRIX GUIDE

影響する条件と、次にできること

日本語で自動整理

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

公開元のCWE-269分類は「不適切な権限管理」です。権限の付与や管理が不十分で、本来より強い権限で操作できる可能性がある種類です。

ADVISORY

FILE — 011VULNERABILITY RECORD

WP-RESCUE // Vulnerability database · 原典と対処を確認

脆弱性の詳細

影響範囲、修正情報、出典と履歴を確認できます。

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

LOADING DATABASE

影響範囲と修正情報を読み込んでいます

ADVISORY

FILE — 011VULNERABILITY RECORD

WP-RESCUE // Vulnerability database · 原典と対処を確認

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

掲載中修正版ありProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

Wordfence掲載中修正版あり

CVE-2026-12497

この脆弱性で確認すること

対象製品: ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content
WATRIXで確認できる範囲: この日本語整理は診断ルールへの対応を示すものではありません。利用製品・バージョン・設定を確認し、影響調査や対策をご相談いただけます。対応可否は調査内容を確認してご案内します。
情報の作成方法: 原典の構造化情報による日本語の自動整理
自動整理の生成日時: 2026/11/06 3:00

情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。

WATRIX GUIDE

影響する条件と、次にできること

日本語で自動整理

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

公開元のCWE-269分類は「不適切な権限管理」です。権限の付与や管理が不十分で、本来より強い権限で操作できる可能性がある種類です。

当サイトでの保存履歴

当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。

現在の保存内容2026/11/01 3:00
掲載中修正版あり
この版の内容を確認する
ProfilePress <= 4.16.17 - Unauthenticated Privilege Escalation
- ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content: 4.16.17 以下
- 4.16.18
出典・著作権・ライセンスを確認する
元の脆弱性情報
https://www.wordfence.com/threat-intel/vulnerabilities/id/f53f35c4-6825-448f-a101-1439fdd63cfe?source=api-prod（新しいタブ）
権利表示
権利に関する説明
This record contains material that is subject to copyright
Defiant
著作権表示
Copyright 2012-2026 Defiant Inc.
利用許諾
Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy.
ライセンス文書
https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/（新しいタブ）
MITRE
著作権表示
Copyright 1999-2026 The MITRE Corporation
利用許諾
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
ライセンス文書
https://www.cve.org/Legal/TermsOfUse（新しいタブ）
利用条件
https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/（新しいタブ）
出典ページ
https://www.wordfence.com/threat-intel/vulnerabilities/id/f53f35c4-6825-448f-a101-1439fdd63cfe?source=api-prod（新しいタブ）
公開時の確認事項
attribution-required
加工の有無
なし
以前の保存内容2026/10/31 18:02
掲載中修正版あり
この版の内容を確認する
ProfilePress <= 4.16.17 - Unauthenticated Privilege Escalation
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress: 4.16.17 以下
- 4.16.18
出典・著作権・ライセンスを確認する
元の脆弱性情報
https://www.wordfence.com/threat-intel/vulnerabilities/id/f53f35c4-6825-448f-a101-1439fdd63cfe?source=api-prod（新しいタブ）
権利表示
権利に関する説明
This record contains material that is subject to copyright
Defiant
著作権表示
Copyright 2012-2026 Defiant Inc.
利用許諾

Wordfenceの改訂履歴は、当サイトでの保存開始以降が対象です。初回取得より前の版は含まれません。

脆弱性の詳細

脆弱性データベース

脆弱性の詳細

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

この脆弱性で確認すること

影響する条件と、次にできること

脆弱性の詳細

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content：不適切な権限管理の確認

この脆弱性で確認すること

影響する条件と、次にできること

製品ごとの影響範囲と修正状況

ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

影響を確かめるには

対処の進め方

WATRIXでの確認方法

原典の説明

ProfilePress <= 4.16.17 - Unauthenticated Privilege Escalation

公開元の対処情報

当サイトでの保存履歴