「FleekDash V2」の脆弱性 CVE-2026-14356: 認可されていない操作の実行

どんな危険があるか

WordPressのプラグイン「FleekDash V2」に非常に危険な脆弱性が見つかりました。この脆弱性が悪用されると、たとえ新規ユーザー登録が閉鎖されていても、攻撃者はまず購読者アカウントを作成できてしまいます。次に、この購読者権限を使って、あなたのサイト上の管理者を含むあらゆるユーザーのメールアドレスとパスワードを勝手に変更し、管理者アカウントを乗っ取ることが可能になります。結果として、サイト全体が攻撃者の支配下に置かれる深刻な事態に陥る可能性があります。

今すぐやること

もしWordPressサイトで「FleekDash V2」プラグインを利用している場合は、すぐにプラグインのバージョンを確認してください。バージョンが2.6.2.2以下である場合、この脆弱性の影響を受けるため、直ちにプラグインを一時的に停止（無効化）することを強く推奨します。現時点では修正版の情報が提供されていないため、必ず開発元の公式情報やWordPress.orgのプラグインページを確認し、安全なバージョンがリリースされたら速やかに更新してください。