「Project Management, Bug and Issue …」の脆弱性 CVE-2026-12877: 認証の不備

CVE ID	CVE-2026-12877
対象プラグイン・テーマ	Project Management, Bug and Issue Tracking Plugin (Unknown)
影響バージョン	0 〜 < 5.1.0 (affected)
CVSS	9.1 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CWE	CWE-287 (認証の不備)
公開日	2026年7月24日
更新日	2026年7月24日

CVE ID

CVE-2026-12877

対象プラグイン・テーマ

Project Management, Bug and Issue Tracking Plugin (Unknown)

影響バージョン

0 〜 < 5.1.0 (affected)

CVSS

9.1 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

CWE

CWE-287 (認証の不備)

公開日

2026年7月24日

更新日

2026年7月24日

どんな危険があるか

あなたのWordPressサイトで使われている「Project Management, Bug and Issue Tracking Plugin」に、重大な脆弱性が見つかりました。この脆弱性が悪用されると、攻撃者はサイトにログインしていなくても、あなたのサイトのデータベースに不正にアクセスできてしまいます。これにより、サイトの重要な情報（ユーザーデータや投稿内容など）が盗み見られたり、勝手に改ざんされたりする危険があります。最悪の場合、サイト全体が乗っ取られる可能性もあるため、非常に危険な状態です。

今すぐやること

この脆弱性は、「Project Management, Bug and Issue Tracking Plugin」のバージョン5.1.0未満に存在します。今すぐお使いのWordPressサイトでこのプラグインのバージョンを確認し、速やかにバージョン5.1.0以上にアップデートしてください。アップデートがすぐにできない場合は、一時的にプラグインを無効化することも検討し、公式情報で提供される追加の対策や修正状況を常に確認するようにしてください。

本ページの情報は公開時点 (2026年7月25日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。