「Widget Options」の脆弱性 CVE-2026-116852: コードインジェクション

どんな危険があるか

Widget Optionsプラグインに、遠隔からサイトを操作される可能性のある重大な脆弱性が発見されました。この問題が悪用されると、権限を持つユーザー（ここでは作成者ロール）を通じて、サイト上で悪意のあるプログラムが実行されてしまう恐れがあります。これにより、サイトのコンテンツが書き換えられたり、個人情報が抜き取られたり、最悪の場合サイト全体が乗っ取られてしまう危険性があります。

今すぐやること

Widget Options プラグインのバージョン 4.2.5 以前をお使いの場合、直ちに最新バージョンへアップデートしてください。公式情報にて修正版が提供されているかを確認し、速やかに適用することが最も重要な対策です。更新が困難な状況であれば、サイトの安全のため、一時的にプラグインを無効化することも強く推奨します。