「Paid Membership Plugin, Ecommerce,…」の脆弱性 CVE-2026-12497

どんな危険があるか

この脆弱性が悪用されると、あなたのWordPressサイトにアクセスした訪問者（まだログインしていない人）が、本来は許可されていない「編集者」や「投稿者」といった、高い権限を持つアカウントを勝手に作成できてしまう可能性があります。もし不正なアカウントが作られてしまうと、そのアカウントを使ってあなたのサイトの投稿記事を書き換えたり、不要なコンテンツを公開したりするなど、様々な悪質な操作が行われる恐れがあります。

今すぐやること

お使いのWordPressサイトで「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content」プラグイン（ProfilePressという名称の場合もあります）を利用している場合は、速やかに最新版に更新してください。この脆弱性はバージョン4.16.18で修正されていますので、それ未満のバージョンをお使いの場合は、今すぐにプラグインをバージョン4.16.18以降へアップデートすることが重要です。