「Solace Extra」の脆弱性 CVE-2026-18316: 認可されていない操作の実行

どんな危険があるか

Solace Extraプラグインに、認証された購読者レベル以上のユーザーがサイトのコンテンツを不正に削除したり、許可なくデモコンテンツをインポートしたりできる脆弱性があります。この脆弱性が悪用されると、ナビゲーションメニュー、サイドバーウィジェット、テーマ設定、Elementorテンプレートなどが意図せず削除される可能性があります。

今すぐやること

Solace Extraプラグインのバージョン1.6.0以前を利用している場合は、プラグインの公式情報で修正版がリリースされているか確認してください。修正版が提供されている場合は、速やかにアップデートを実施することが重要です。修正版が確認できない間は、購読者権限を持つユーザーの活動に注意し、不審な操作がないか監視してください。