「Unlimited Elements For Elementor」の脆弱性 CVE-2026-10081: クロスサイトスクリプティング (XSS)

どんな危険があるか

「Unlimited Elements for Elementor」プラグインのバージョン2.0.11未満には、深刻な脆弱性が存在します。悪意のある第三者が、あなたのサイトに表示されるGoogleレビューを通じて、不正なプログラム（スクリプト）を埋め込むことができます。このレビューが表示されたWordPressのページを訪問したユーザー（管理者を含む）は、知らず知らずのうちに情報が盗まれたり、他の不正な操作を強制されたりする危険性があります。

今すぐやること

お使いの「Unlimited Elements for Elementor」プラグインがバージョン2.0.11未満の場合は、直ちに最新バージョンへ更新してください。この脆弱性はバージョン2.0.11で修正されています。更新がすぐにできない場合は、Googleレビューウィジェットの使用を一時的に停止することも検討し、公式情報を確認して安全な状態を保つようにしてください。