「Divi Membership」の脆弱性 CVE-2026-19652

どんな危険があるか

Divi Membershipプラグインのバージョン2.2.0以前に、悪意のある第三者がサイトの管理者権限を不正に入手できる深刻な脆弱性が見つかりました。この問題が悪用されると、攻撃者は新しいアカウントを管理者として登録し、そのままログインしてサイト全体を完全に支配できてしまいます。認証されていない状態の攻撃者でもこの操作が可能なため、サイト乗っ取りのリスクが非常に高いです。

今すぐやること

Divi Membershipプラグインのバージョン2.2.0以前をお使いの場合、直ちにプラグインを一時的に無効化することを強く推奨します。この脆弱性に関する修正版の有無については、提供された情報だけでは確認できません。プラグインの公式ウェブサイトや提供元から、最新のセキュリティ情報や修正版のリリース状況を確認してください。