「FS Poster - WordPress Social media…」の脆弱性 CVE-2026-10195

どんな危険があるか

FS Posterプラグインのバージョン8.0.1以前に、サイトの購読者（Subscriber）権限を持つユーザーでも、サーバー上で任意のコマンドを実行できてしまう脆弱性が見つかりました。これは、FFmpegパスの設定処理に問題があるためです。悪意のあるユーザーがこの脆弱性を利用すると、サイトの基盤となるサーバー環境を操作し、情報漏洩やサイトの破壊などを引き起こす可能性があります。

今すぐやること

FS Posterプラグインを使用しているWordPressサイトは、バージョンが8.0.1以下の場合、すぐに最新版へ更新してください。更新前に必ずサイト全体のバックアップを取ることをお勧めします。プラグインの公式サイトにある更新履歴や変更ログを確認し、提供されている修正プログラムを適用してください。