「Drag and Drop Multiple File Upload…」の脆弱性 CVE-2026-18781: コードインジェクション

どんな危険があるか

この脆弱性を悪用されると、攻撃者はあなたのWordPressサイトにファイルをアップロードし、サーバー上で任意のプログラムを実行できてしまう可能性があります。これは、プラグインがアップロードされたファイルの最終的な名前を適切に検証しないため、悪意のあるコードを含むファイルをアップロードし、セキュリティ制限を回避できるためです。あなたのサイトが乗っ取られたり、データが破壊されたりする危険性があります。

今すぐやること

この脆弱性はバージョン 1.3.9.9 未満のプラグインに影響します。すぐにプラグインを最新バージョンに更新してください。更新ができない場合、このプラグインを一時的に停止し、公式サイトで修正パッチや今後の対応について確認することをおすすめします。