「Divi Ajax Filter」の脆弱性 CVE-2026-11613: リモートファイルインクルージョン

どんな危険があるか

WordPressプラグイン「Divi Ajax Filter」のバージョン5.1.2以前に、サーバー上のファイルが不正に読み込まれてしまう脆弱性があります。この問題が悪用されると、サイトにログインしていない第三者が、サーバー上の特定のPHPファイルを勝手に実行できてしまう可能性があります。これにより、サイトの重要なデータが盗まれたり、ウェブサイトの動作を制御されてしまう危険性があります。この脆弱性は、loop_templates パラメータが custom-template に設定されている場合にのみ悪用されます。

今すぐやること

Divi Ajax Filter プラグインのバージョン5.1.2以前を使用している場合、この脆弱性が修正されたバージョンがあるか、開発元の公式変更履歴（https://diviengine.com/divi-ajax-filter-changelog/）を確認してください。最新バージョンへの速やかな更新が推奨されます。更新が難しい場合は、プラグインの無効化を検討し、`loop_templates` パラメータの設定が custom-template になっていないか確認することも有効です。