「AI Engine」の脆弱性 CVE-2026-15988: クロスサイトリクエストフォージェリ (CSRF)

どんな危険があるか

WordPressのAI Engineプラグインのバージョン3.6.5以下には、クロスサイトリクエストフォージェリ（CSRF）という種類の脆弱性があります。もしサイトの管理者が悪意のあるリンクをクリックするよう仕向けられると、攻撃者はその管理者権限を悪用し、新しい管理者アカウントを勝手に作成できてしまいます。これにより、あなたのサイトが乗っ取られたり、重要な情報が漏洩したりする深刻な被害につながる恐れがあります。

今すぐやること

この問題を防ぐためには、AI Engineプラグインを修正済みのバージョンにできるだけ早く更新してください。WordPressの管理画面からプラグインの更新通知を確認するか、AI Engineの公式情報で最新バージョンについて調べてみましょう。もしすぐに更新できない場合は、一時的にプラグインを無効にすることも検討してください。公式サイトで修正版の情報が公開されているか、必ず確認しましょう。