Searchlight Cyberのセキュリティ研究者たちは、OpenAIのGPT5.6 Sol Ultraを用いて、WordPress Coreの2件の重大な脆弱性に対する完全なエクスプロイトチェーンの開発に成功しました。
1つ目の脆弱性はCVE-2026-63030として追跡されており、REST APIのバッチエンドポイントにおけるルート混同の問題(CVSSスコア:9.8)で、WordPress Coreのバージョン6.9.x(6.9.5より前)および7.0.x(7.0.2より前)に影響します。
2つ目のCVE-2026-60137は、author__not_in WP_QueryにおけるSQLインジェクション(CVSSスコア:5.9、深刻度は「高」)で、WordPress Coreのバージョン6.8.x(6.8.6より前)、6.9.x(6.9.5より前)、7.0.x(7.0.2より前)に影響します。
7月17日、WordPressはコンテンツ管理システム(CMS)のバージョン7.0.2をリリースし、WordPress Coreにおけるこの2件の深刻な脆弱性に対処しました。
両脆弱性のエクスプロイトを連結させることで、WordPress 6.9.xおよび7.0.xを稼働するWordPressインストールに対し、認証前のリモートコード実行を達成できます。
CVE-2026-63030の発見者としてクレジットされているSearchlight Cyberの研究チームは、この連結エクスプロイトを「WP2Shell」と名付け、7月17日付のアドバイザリで公表しました。
大半のWordPress関連の脆弱性とは異なり、WP2ShellはWordPress Core自体に影響するものであり、プラグインやテーマの問題ではありません。つまり、未認証の攻撃者がデフォルトのWordPressインストールに対してこれを悪用できるということです。
「この攻撃には前提条件が一切なく、プラグインを一切導入していない標準構成のWordPressに対して、匿名ユーザーでも悪用可能です」と、Searchlight Cyberのセキュリティ研究者であるAdam Kues氏は述べています。
GPT-5.6 Sol Ultraが複雑な認証前RCEチェーンを発見
Searchlight CyberのKues氏は7月20日、レポートを公開し、ChatGPT Work Pro/EnterpriseおよびCodex Plusプランで利用可能なOpenAIの最新モデルGPT5.6 Sol Ultraを使ってどのようにこのエクスプロイトを作成したかを実証しました。
Kues氏は、OpenAIが以前に複雑な数学的予想を解くために使用したプロンプトを応用し、このエクスプロイトチェーンを発見しました。まず、モデルが不正に情報を得られないよう、WordPressのソースコードのクリーンなコピーからバージョン履歴を取り除きました。その上で、認証前のリモートコード実行経路を探索するため、最大4つのエージェントを最低6時間稼働させるよう指示しました。
このモデルは瞬く間にREST APIのバッチルート混同の問題(CVE-2026-63030)を発見し、検証と実行の間に非同期性があることで入力サニタイズを回避し、SQLインジェクション(CVE-2026-60137)を引き起こせることを突き止めました。
そしてわずか数分のうちに、このSQLインジェクションを使って、新規インストールから管理者のメールアドレスを抽出しました。
しかし、このモデルの真の実力が発揮されたのは、この読み取り専用のデータベースアクセスを、完全なリモートコード実行へとエスカレーションさせた点にあります。
さらに4時間をかけて、このAIは驚くほど複雑な多段階のチェーンを構築しました。偽のoEmbedエントリを使ったキャッシュポイズニングを利用し、WordPressのカスタマイズチェンジセットを操作して一時的に管理者権限を自らに付与し、フックをトリガーして認証を完全に回避した上で、バックドア用のプラグインをアップロードしたのです。
Kues氏によれば、この自動化プロセス全体にかかった時間はわずか10時間強で、計算資源にかかったコストは約25ドルにとどまり、これは標準的なプレミアムサブスクリプションの費用のほんの一部に過ぎないということです。
完成したエクスプロイトチェーンは非常に複雑を極めており、人間のセキュリティ研究者が単独で発見し組み立てるとなれば、数週間、場合によっては数か月を要していたであろう代物でした。
Kues氏は「AIなしでは、どのセキュリティ研究者もこのエクスプロイトチェーンを10時間で発見し完成させることはできなかったでしょう」と述べています。
エクスプロイトブローカーがWordPress Coreのゼロデイ・リモートコード実行脆弱性に対して最大50万ドルを支払うとも言われる中、既製のAIモデルがこれほど低コストで脆弱性を発見できたという事実は、サイバーセキュリティの経済構造における大きな変化を浮き彫りにしている、とKues氏は指摘しています。
この2件のWordPress Core脆弱性が公表された後、複数のセキュリティ研究者が概念実証(PoC)エクスプロイトを相次いで公開し始めました。
さらに7月17日には、セキュリティ企業PatchStackが両CVEの悪用を報告しましたが、実際に野放し状態で何が観測されているのかについては明らかになっていません。
また、HexastrikeやWatchTowrといった他の企業も、実際の悪用の試みを示す痕跡を観測したとしています。
WordPress、WP2Shell対策として強制自動アップデートを実施
WordPressは異例の措置として、この脅威を即座に緩和するため、影響を受けるインストールに対して自動アップデートを強制適用しました。
セキュリティ管理者は、自身のサイトがバージョン7.0.2またはバージョン6.9.5で稼働していることを手動で確認しておく必要があります。
さらにSearchlight Cyberは、管理者がこのAIによって作り出された攻撃に対して自社のサーバーが依然として脆弱かどうかを安全に確認できるよう、wp2shell.comにて無料のスキャンツールを公開しています。
画像提供: 19 STUDIO / Primakov / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/researchers-wordpress-exploit/
