何が起きたか
NVDが2026-09-30にCVSS 8.8で公開。Patchstackアドバイザリがチャットボット隣接フォームプラグインのインジェクションクラスを文書化。
なぜ重要か
チャットボットプラグインはWordPress AIデプロイへのエントリーポイント。サブスクライバーレベルでのオブジェクトインジェクションはAIプラグインの攻撃面を拡大。
攻撃経路
プラグインのフォーム処理パスを通じて到達可能なサブスクライバー権限のPHPオブジェクトインジェクション。利用可能なガジェットによっては、任意のプロパティ操作やコード実行に連鎖する可能性。
影響を受けるシステム
WordPress Conversational Forms for ChatBotプラグイン <= 1.5.0
緩和策
Conversational Forms for ChatBotプラグインを1.5.0以降に更新。