「AI Copilot」の脆弱性 CVE-2026-14526

どんな危険があるか

「AI Copilot – Content Generator」プラグインのバージョン1.5.6以前に、セキュリティ上の重大な弱点が見つかりました。この弱点を利用されると、サイトにログインしていない第三者でも、管理者権限を持つ新しいユーザーアカウントを不正に作成できてしまいます。結果として、サイトが完全に第三者に乗っ取られ、内容の改ざんや削除、悪用など、取り返しのつかない被害につながる可能性があります。特に、サイトの表側に[aiwu-form]ショートコードや公開チャットボットが表示されている場合に、攻撃を受けやすくなります。

今すぐやること

この脆弱性からサイトを守るためには、直ちに「AI Copilot – Content Generator」プラグインを最新バージョンに更新してください。もし修正版がまだ公開されていない、またはすぐに更新できない場合は、一時的にこのプラグインを停止・削除することを強くお勧めします。プラグインの公式情報やWordfenceなどのセキュリティ情報源で、最新の修正バージョンや対応策が公開されていないか、定期的に確認するようにしてください。