「LearnPress」の脆弱性 CVE-2026-12970: クロスサイトスクリプティング (XSS)

どんな危険があるか

LearnPressプラグインの古いバージョンに、悪意のあるスクリプトを埋め込まれてしまう脆弱性が見つかりました。これは「Reflected Cross-Site Scripting（XSS）」と呼ばれるもので、攻撃者は巧妙な手口でログイン中の講師や管理者ユーザーに細工されたリンクを開かせることで、ブラウザ上で悪意のあるプログラムを実行させることが可能になります。この脆弱性が悪用されると、サイトの内容が不正に書き換えられたり、個人情報を含む重要なデータが盗まれたりする恐れがあります。

今すぐやること

LearnPressプラグインをご利用の場合は、この脆弱性の影響を受けないよう、速やかにバージョン4.4.1以降にアップデートしてください。WordPressの管理画面からプラグインの更新を確認し、最新版への更新をお願いいたします。更新を行う前に、必ずサイト全体のバックアップを取っておくことを強くお勧めします。