「CM Map Locations」の脆弱性 CVE-2026-16601: 危険なファイルのアップロード

どんな危険があるか

CM Map Locationsプラグインには、購読者以上の権限を持つ認証済みユーザーが、不正なファイルをサーバーにアップロードできてしまう脆弱性があります。これにより、攻撃者は悪意のある実行可能なファイルをアップロードし、リモートでサーバー上で任意のコードを実行する可能性があります。結果として、サイトのデータの改ざんや破壊、またはサーバー全体の乗っ取りにつながる恐れがあります。

今すぐやること

CM Map Locationsプラグインのバージョン2.1.8以前を使用している場合、直ちにプラグインを最新バージョンに更新してください。もし更新版が公開されていない場合は、プラグインを一時的に無効化し、公式からの修正情報を待つことを推奨します。また、サイトに不審なファイルがアップロードされていないか定期的に確認することも検討してください。