「WP Foodbakery」の脆弱性 CVE-2026-15802

どんな危険があるか

WP Foodbakeryプラグインのバージョン4.9以前に、悪意のある攻撃者がサイトのファイルを自由に削除できてしまう脆弱性が見つかりました。この脆弱性を悪用されると、サイトにログインできる権限（購読者レベル以上）があれば、WordPressの設定ファイルなど、重要なファイルを勝手に消されてしまう可能性があります。これにより、ウェブサイトが停止したり、最悪の場合、サイトが完全に乗っ取られてしまう危険性があります。

今すぐやること

バージョン4.9以前のWP Foodbakeryプラグインをご利用の場合、この脆弱性の影響を受けます。提供されている情報によると、現時点では修正版の具体的なバージョンは確認できません。つきましては、まずはプラグインの公式情報や開発元からのアナウンスを注意深く確認し、修正版がリリースされている場合は速やかにアップデートしてください。修正版が提供されるまでの間や、情報が見つからない場合は、一時的にプラグインの利用を停止することも安全な対策の一つです。