「ShortPixel Image Optimizer」の脆弱性 CVE-2026-17086: 安全でないデシリアライゼーション

どんな危険があるか

「ShortPixel Image Optimizer」プラグインのバージョン6.5.5以前に、悪意のあるデータを処理してしまう脆弱性が見つかりました。この脆弱性を悪用されると、著者（オーサー）以上の権限を持つ攻撃者が、PHPのオブジェクトという特殊なプログラムの部品をサイトに送り込むことができます。このプラグイン単独ではすぐに悪影響はありませんが、もし別のプラグインやテーマにも脆弱性がある場合、攻撃者に任意のファイルを削除されたり、サイト内の秘密のデータを盗まれたり、不正なコードを実行されたりする可能性があります。

今すぐやること

「ShortPixel Image Optimizer」プラグインを使用している場合は、公式情報を確認し、この脆弱性に対応した最新バージョンへの更新を強くお勧めします。修正バージョンが提供されているか、公式サイトで確認してください。他のプラグインやテーマとの組み合わせによって、予期せぬリスクが高まる可能性があるため、速やかに対応することが重要です。