「WP Data Access」の脆弱性 CVE-2026-18032: 情報漏えい

どんな危険があるか

「WP Data Access」プラグインのバージョン 5.5.79 未満には、認証されていない第三者によってデータベースの機密情報が漏洩する脆弱性があります。この問題は、特定のフロントエンドフォームに関連するデータベースの任意の列（カラム）を、攻撃者が不正に読み取れてしまうというものです。もし対象のテーブルがユーザー情報を含んでいる場合、ユーザーのパスワードハッシュまでもが漏洩し、不正ログインなどの深刻な被害につながる恐れがあります。

今すぐやること

「WP Data Access」プラグインをバージョン 5.5.79 以降に更新することを強く推奨します。この脆弱性は、サイトの最も重要なデータの一つであるユーザー情報が危険に晒される可能性があるため、迅速な対応が必要です。更新後には、念のためユーザーにパスワードの変更を促し、セキュリティ対策を強化してください。