「miniOrange Social Login and Regist…」の脆弱性 CVE-2026-14300: 認証の不備

どんな危険があるか

「miniOrange Social Login and Register」プラグインに、深刻な脆弱性が発見されました。このプラグインのバージョン7.8.0より前のものを使用し、かつ「プロフィール補完」機能が有効な場合、攻撃者が特定の手口を用いることで、あなたのサイトの管理者のアカウントを含む、あらゆるユーザーのアカウントを乗っ取ることができてしまいます。これにより、サイトの内容を勝手に改ざんされたり、完全にコントロールを失う恐れがあるため、非常に危険な状態です。

今すぐやること

あなたのWordPressサイトを守るため、今すぐ「miniOrange Social Login and Register」プラグインをバージョン7.8.0以降にアップデートしてください。もしすぐにアップデートが難しい場合は、一時的にプラグインの「プロフィール補完」機能を無効にすることを検討してください。詳細な情報や、ご自身のサイトへの影響について不明な点があれば、必ず公式情報を確認してください。