「Animation Addons for Elementor」の脆弱性 CVE-2025-8444: クロスサイトスクリプティング (XSS)

どんな危険があるか

お使いのサイトで「Animation Addons for Elementor」プラグインを使っている場合、注意が必要です。この脆弱性が悪用されると、「寄稿者」以上の権限を持つユーザーが、あなたのサイトのページに悪意のあるプログラムを埋め込む可能性があります。訪問者がそのページを見ると、埋め込まれたプログラムが実行され、サイト訪問者の情報が盗まれたり、ウェブサイトが不正に改ざんされたりする恐れがあります。

今すぐやること

まず、お使いのWordPressサイトで「Animation Addons for Elementor」プラグインがインストールされているか、そしてそのバージョンが4.2.6以下でないかを確認してください。もし該当する場合は、この脆弱性の影響を受ける可能性があります。現時点では修正版の具体的なバージョンは確認できませんので、公式サイトやWordfenceの情報を定期的にチェックし、安全なバージョンが公開され次第、速やかにプラグインを更新してください。一時的にプラグインを無効化することも検討しましょう。