「Query Wrangler」の脆弱性 CVE-2026-14498: 危険なファイルのアップロード

どんな危険があるか

Query Wranglerプラグインに、認証された（購読者以上の）ユーザーがリモートで任意のコードを実行できる脆弱性があります。入力値の検証が不十分なため、攻撃者は悪意のあるコードをサイトに挿入し、サーバー上で実行させてサイトを完全に制御する可能性があります。これにより、ウェブサイトの改ざんや機密情報の窃取など、深刻な被害が発生する恐れがあります。

今すぐやること

Query Wranglerプラグインをバージョン1.5.57以前で利用している場合、サイトが非常に危険な状態にあります。公式情報を確認し、修正版が提供されていれば速やかにプラグインを最新バージョンに更新してください。修正版が確認できない場合は、サイトの安全のため、一時的にプラグインを無効化することを強くお勧めします。