「TranslatePress」の脆弱性 CVE-2026-19632

どんな危険があるか

この脆弱性は、WordPressプラグイン「TranslatePress – Multilingual」の特定の条件で発生します。悪意のある第三者が、サイト管理者のパスワードリセットURLを不正に入手し、その情報を使って管理者のアカウントを乗っ取る可能性があります。これにより、あなたのサイトが完全にコントロールされる危険があります。

今すぐやること

この脆弱性の影響を受けるバージョンは3.3.1以下です。公式情報を確認し、利用可能な修正バージョンへの速やかなアップデートを強く推奨します。もしすぐにアップデートできない場合は、プラグインの設定で「自動文字列保存」が有効になっていないか確認し、管理者のプロフィール言語が公開されているサブ言語でないか確認してください。