「WP Directory Kit」の脆弱性 CVE-2026-16594: 情報漏えい

どんな危険があるか

「WP Directory Kit」プラグインのバージョン 1.5.5 未満には、サイトの重要な設定情報やAPIキーが漏洩する脆弱性があります。この問題は、ログインしているユーザー（例えば購読者）が悪意のある操作を行うことで、プラグインの各種設定情報や、外部サービスとの連携に使う秘密のAPIキーを読み取れてしまう可能性があります。APIキーが漏洩すると、サイトのデータに不正アクセスされたり、外部サービスが不正利用されたりするリスクがあります。

今すぐやること

「WP Directory Kit」プラグインをバージョン 1.5.5 以降に速やかに更新してください。この脆弱性は認証済みのユーザーによって悪用される可能性があるため、早急な対策が必要です。更新後、もしAPIキーが漏洩した懸念がある場合は、関連する外部サービスのAPIキーを再生成・変更することを検討してください。