「wp-media-folder-addon」の脆弱性 CVE-2026-11974: パストラバーサル

どんな危険があるか

「Media folder Addon」プラグインに脆弱性があり、認証されていない悪意のある第三者が、WordPressサイト内の重要なファイルを許可なくダウンロードできてしまう可能性があります。これにより、サイトの設定情報や機密データが漏洩したり、さらなる攻撃の足がかりにされたりする危険性があります。特に、クラウドストレージと連携しているサイトでは、保管されている情報も危険にさらされる恐れがあります。

今すぐやること

「Media folder Addon」プラグインをバージョン4.1.6以下で利用している場合は、すぐに最新バージョンへ更新してください。更新版が提供されていない、またはすぐに更新できない場合は、一時的にプラグインを無効化することも検討してください。この脆弱性に関する公式情報を確認し、修正が適用されたバージョンを利用することが重要です。