「PPWP」の脆弱性 CVE-2026-0551: 安全でないデシリアライゼーション

どんな危険があるか

PPWP – Password Protect Pagesプラグインに脆弱性があり、投稿者（Contributor）以上の権限を持つ認証済みユーザーが、悪意のあるPHPコードをサイトに挿入できる可能性があります。このプラグイン単体では直接的な被害は限定的ですが、もしサイト内の他のプラグインやテーマに脆弱性を悪用できる仕組み（POPチェーン）が存在する場合に危険が高まります。その場合、攻撃者はファイルを削除したり、機密情報を盗んだり、サーバー上でコードを実行したりする可能性があります。

今すぐやること

PPWP – Password Protect Pagesプラグインをバージョン1.9.18よりも新しい、修正済みのバージョンに更新してください。更新版が利用できない場合は、公式の情報を確認し、指示に従ってください。また、サイトに登録されているContributor以上の権限を持つユーザーの活動を注意深く監視し、不審な動きがないか確認することをお勧めします。