「WP Directory Kit」の脆弱性 CVE-2026-18473: SQLインジェクション

どんな危険があるか

「WP Directory Kit」プラグインのバージョン 1.5.5 未満に脆弱性があり、認証されていない第三者が「field_search」という項目を通じて、あなたのサイトのデータベースに不正な命令を送り込む「SQLインジェクション」攻撃が可能になります。これにより、サイトのデータが盗まれたり、改ざんされたり、最悪の場合はサイト全体が乗っ取られる恐れがあります。個人情報や機密情報が流出する可能性も考えられます。

今すぐやること

「WP Directory Kit」プラグインをバージョン 1.5.5 以降に速やかに更新してください。更新が完了するまでは、もし可能であればプラグインを一時的に無効化することも検討してください。サイトのデータベースに異常がないか、定期的に確認することも重要です。