「Admin and Site Enhancements (ASE) …」の脆弱性 CVE-2026-16610: 危険なファイルのアップロード

どんな危険があるか

「Admin and Site Enhancements (ASE) Pro」プラグインに非常に危険な脆弱性が見つかりました。この問題が悪用されると、悪意のある第三者があなたのWordPressサイトにログインすることなく、サーバー上で任意のプログラムコードを実行できてしまいます。これにより、サイトが完全に改ざんされたり、個人情報が盗まれたり、他のサイトへの攻撃の踏み台にされたりする恐れがあります。特に、[post_cf_form]というショートコードを公開ページで使っている場合、攻撃者はこの脆弱性を悪用しやすくなります。

今すぐやること

まず、お使いの「Admin and Site Enhancements (ASE) Pro」プラグインのバージョンが8.9.0以前であるかを確認してください。この脆弱性はバージョン0から8.9.0までのすべてに影響します。現在のところ、修正版のバージョンについての情報が提供されていませんので、まずは公式の発表をご確認ください。修正版が提供されるまで、プラグインを一時的に無効化するか、少なくとも公開ページから[post_cf_form]ショートコードを削除することを強く推奨します。