「Events Manager」の脆弱性 CVE-2026-12987: SQLインジェクション

どんな危険があるか

あなたのWordPressサイトで「Events Manager」プラグインを使い、ユーザーアカウントなしで予約を受け付ける設定にしている場合、予約フォームから入力された情報に悪意のあるデータが埋め込まれる危険性があります。この脆弱性が悪用されると、ログインしていない攻撃者でも、サイトのデータベースに保存されているユーザーのパスワード情報やサイトの秘密鍵など、非常に重要なデータを盗み見ることができてしまいます。これにより、サイトの乗っ取りやさらなる被害に繋がる恐れがあります。

今すぐやること

この脆弱性は「Events Manager」プラグインのバージョン7.3.7より前のものに影響します。サイト運営者の皆様は、使用している「Events Manager」プラグインのバージョンを確認し、もし7.3.7未満であれば、速やかにバージョン7.3.7以降にアップデートしてください。アップデートが困難な場合は、一時的にプラグインの利用を停止することも検討してください。早急な対応をお願いいたします。