「InfiniteWP Client」の脆弱性 CVE-2026-15038: 認証の不備

どんな危険があるか

この脆弱性が悪用されると、WordPressマルチサイトの環境で「InfiniteWP Client」プラグインを利用している場合、第三者があなたのサイト管理者アカウントを乗っ取ってしまう可能性があります。攻撃者は、認証されていない状態でも、管理者のセッションを乗っ取り、サイトネットワーク全体を完全に支配し、遠隔から任意のコードを実行することができてしまいます。これはサイトのデータ破壊や改ざん、情報漏洩につながる非常に深刻な問題です。

今すぐやること

「InfiniteWP Client」プラグインをバージョン 1.13.6 以降に速やかに更新してください。もしすぐに更新できない場合は、一時的にプラグインを無効化することを強く推奨します。更新後も、サイトの管理者アカウントに不審な活動がないか、また不審なユーザーが追加されていないかを確認してください。