「WP BASE Booking」の脆弱性 CVE-2026-103352: SQLインジェクション

どんな危険があるか

この脆弱性は、WP BASE Bookingプラグインにおける「SQLインジェクション」と呼ばれるものです。悪意のあるデータがサイトに送り込まれると、WordPressのデータベースが不正に操作されてしまう可能性があります。これにより、サイトのユーザー情報や予約データなどの機密情報が盗み出されたり、データベースの内容が不正に書き換えられたりする危険があります。最悪の場合、サイトのデータが破壊されたり、管理権限を奪われたりする可能性もあります。

今すぐやること

WP BASE Bookingプラグインのバージョンが6.4.0以下の場合、この脆弱性の影響を受けます。ご自身のWordPressサイトでこのプラグインのバージョンをすぐに確認してください。修正版がリリースされている可能性がありますので、最新の公式情報を確認し、速やかにプラグインを更新することが非常に重要です。更新版が提供されていない間は、プラグインを一時的に無効化することを強く推奨します。