「Import and export users and custom…」の脆弱性 CVE-2026-16534

どんな危険があるか

Import and export users and customersプラグインの古いバージョンでは、CSVファイルを使ってユーザー情報をインポートする際に、権限のチェックが適切に行われません。そのため、本来はユーザー作成権限しか持たないユーザーが、管理者アカウントを新たに作成したり、既存の管理者のパスワードやメールアドレスを書き換えたりすることができてしまいます。これにより、権限のないユーザーが管理者の権限を取得し、サイトを自由に操作する危険性があります。

今すぐやること

Import and export users and customersプラグインがバージョン2.4.2よりも古い場合は、ただちに最新版にアップデートしてください。これにより、不正な権限昇格を防ぐことができます。