「Smart Popup by Supsystic」の脆弱性 CVE-2026-18322

どんな危険があるか

「Smart Popup by Supsystic」プラグインのバージョン1.12.0以前には、権限昇格につながる脆弱性があります。悪意のある第三者は、公開されている購読確認メールから取得できる特定の識別子（nonce）を利用し、細工したリクエストを送信することで、管理者権限を持つWordPressアカウントを勝手に作成することが可能です。その結果、サイト全体が乗っ取られる危険性があります。

今すぐやること

この脆弱性の影響を受けるのは、Smart Popup by Supsysticプラグインのバージョン1.12.0以前です。公式情報を確認し、速やかに修正版へのアップデートを実施してください。修正版が提供されていない場合は、プラグインを一時的に無効化し、サイトへの影響を最小限に抑えることを検討してください。