「MembershipWorks」の脆弱性 CVE-2026-112355: 認可されていない操作の実行

どんな危険があるか

WordPressの「MembershipWorks」プラグインに、ウェブサイトの重要な情報が漏れてしまう脆弱性が見つかりました。この脆弱性が悪用されると、サイトにログインしていない人（非認証の攻撃者）でも、WordPressのプログラム連携機能（REST API）を使って、通常は会員限定で公開しているはずのコンテンツにアクセスできてしまいます。結果として、会員のみに提供している記事やページの内容が、誰でも閲覧できるようになる危険性があります。

今すぐやること

この脆弱性は、MembershipWorksプラグインのバージョン6.17で修正されています。あなたのWordPressサイトでMembershipWorksプラグインを利用している場合は、すぐに最新版の6.17以降にアップデートしてください。アップデートはWordPressの管理画面から行えます。アップデートが難しい場合は、公式情報を確認し、一時的な対策を検討することも重要です。