「TrueBooker」の脆弱性 CVE-2026-14349: 認可されていない操作の実行

どんな危険があるか

この脆弱性があると、悪意のある第三者があなたのWordPressサイトにログインしていなくても、管理者を含むあらゆるユーザーのアカウントのメールアドレスを勝手に変更できてしまいます。メールアドレスが変更されると、パスワードリセット機能が悪用され、攻撃者があなたのアカウントを乗っ取ってしまう可能性があります。結果として、サイトが完全に掌握されてしまう非常に危険な状態です。

今すぐやること

TrueBookerプラグインのバージョン1.2.3以下を使用している場合、直ちに最新バージョンに更新してください。提供された情報によると、バージョン1.2.4でこの問題が修正されているようです。更新作業を行う前に、必ずサイトのバックアップを取っておくことをお勧めします。