「File Manager」の脆弱性 CVE-2026-17542: 情報漏えい

どんな危険があるか

「File Manager」プラグインのバージョン 6.9.1 未満には、購読者（Subscriber）のような一般ユーザーでもサイトの機密ファイルを閲覧・ダウンロードできてしまう脆弱性があります。この問題は、ファイルマネージャーの特定の接続窓口に適切な権限チェックがないため、認証済みのユーザーであれば誰でもWordPressのインストールディレクトリ全体を閲覧し、アーカイブファイルやドキュメントなど、機密情報を含む可能性のあるファイルをダウンロードできてしまうことを意味します。

今すぐやること

「File Manager」プラグインをバージョン 6.9.1 以降に速やかに更新してください。この脆弱性は、サイトにログインできる一般ユーザーがサイトの奥深くまでアクセスし、機密情報を持ち出す可能性があるため、非常に危険です。更新後、サイトに機密性の高いファイルが保存されていないか再確認し、アクセス権限を見直すことも検討してください。