「EventON Action User」の脆弱性 CVE-2026-10033: 認可されていない操作の実行

どんな危険があるか

WordPressサイトで使われている「EventON Action User」プラグインの古いバージョンに問題があり、認証されていない第三者でも、本来アクセスできないはずの機能にアクセスできてしまう可能性があります。悪意ある第三者が、サイトの一般ユーザーに対して「EventON」の管理権限やファイルアップロード権限を不正に付与し、サイトの一部を勝手に操作する危険があります。また、あなたのサイトに登録されているユーザー情報が漏れたり、イベントの割り当てが改ざんされたりする可能性も考えられます。

今すぐやること

この脆弱性は「EventON Action User」プラグインのバージョン2.5.14以前に存在します。あなたのサイトでこのプラグインを利用している場合、直ちに最新バージョンへアップデートしてください。もしすぐにアップデートができない場合は、一時的にプラグインを無効化することも検討が必要です。具体的な修正バージョンや対応策については、プラグインの公式情報や提供されている参考リンクを必ずご確認ください。