B
今週中
WordPressプラグイン「All In One Login」のバージョン2.5.0未満に、認証回避の脆弱性
📌 一言でいうと
WordPressプラグイン「All In One Login」のバージョン2.5.0未満に、認証回避の脆弱性が発見されました。パスワードレスメールログインで使用される短い数値コードの試行回数制限が不十分であり、ブルートフォース攻撃が可能です。これにより、攻撃者は管理者を含む任意のユーザーアカウントを乗っ取る可能性があります。
🔍該当判定
- WordPressを自社サイトで利用している
- WordPressプラグイン「All In One Login」をインストールしている
- 「All In One Login」のバージョンが 2.5.0 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
All In One Loginプラグインを最新バージョン（2.5.0以降）に速やかにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】All In One Login (CVE-2026-19256) 対応について
お疲れさまです。All In One Loginに関する脆弱性の情報共有です。
■ 概要
WordPressプラグイン「All In One Login」において、パスワードレスログインの数値コードに対する試行回数制限が不十分な脆弱性が確認されました（CVSS 9.8）。攻撃者はブルートフォース攻撃により、管理者を含む任意のユーザーアカウントを乗っ取ることが可能です。
■ 影響範囲
- 対象製品: All In One Login WordPress plugin
- 対象バージョン: 2.5.0 未満
■ 対応手順
1. 導入済みWordPressサイトのプラグインバージョンを確認してください。
2. 2.5.0 未満である場合は、直ちに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-19256
対応優先度: 高
対応期限: 速やかに
お疲れさまです。All In One Loginに関する脆弱性の情報共有です。
■ 概要
WordPressプラグイン「All In One Login」において、パスワードレスログインの数値コードに対する試行回数制限が不十分な脆弱性が確認されました（CVSS 9.8）。攻撃者はブルートフォース攻撃により、管理者を含む任意のユーザーアカウントを乗っ取ることが可能です。
■ 影響範囲
- 対象製品: All In One Login WordPress plugin
- 対象バージョン: 2.5.0 未満
■ 対応手順
1. 導入済みWordPressサイトのプラグインバージョンを確認してください。
2. 2.5.0 未満である場合は、直ちに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-19256
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] All In One Login (CVE-2026-19256) Update Required
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in the All In One Login WordPress plugin.
■ Overview
A critical vulnerability (CVSS 9.8) has been identified in the All In One Login plugin. Due to insufficient rate limiting on the short numeric codes used for passwordless email login, unauthenticated attackers can perform brute-force attacks to take over any account, including those with administrator privileges.
■ Scope
- Product: All In One Login WordPress plugin
- Affected Versions: Before 2.5.0
■ Remediation Steps
1. Audit all WordPress installations for the presence of the All In One Login plugin.
2. Immediately update the plugin to version 2.5.0 or later.
■ Reference
- NVD CVE-2026-19256
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in the All In One Login WordPress plugin.
■ Overview
A critical vulnerability (CVSS 9.8) has been identified in the All In One Login plugin. Due to insufficient rate limiting on the short numeric codes used for passwordless email login, unauthenticated attackers can perform brute-force attacks to take over any account, including those with administrator privileges.
■ Scope
- Product: All In One Login WordPress plugin
- Affected Versions: Before 2.5.0
■ Remediation Steps
1. Audit all WordPress installations for the presence of the All In One Login plugin.
2. Immediately update the plugin to version 2.5.0 or later.
■ Reference
- NVD CVE-2026-19256
Priority: High
Deadline: Immediate