「Embed HTML5 Game」の脆弱性 CVE-2026-4357: 危険なファイルのアップロード

CVE ID	CVE-2026-4357
対象プラグイン・テーマ	Embed HTML5 Game (Unknown)
影響バージョン	0 〜 <= 1.3 (affected)
CVSS	10.0 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE	CWE-434 (危険なファイルのアップロード)
公開日	2026年9月2日
更新日	2026年9月2日

CVE ID

CVE-2026-4357

対象プラグイン・テーマ

Embed HTML5 Game (Unknown)

影響バージョン

0 〜 <= 1.3 (affected)

CVSS

10.0 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-434 (危険なファイルのアップロード)

公開日

2026年9月2日

更新日

2026年9月2日

どんな危険があるか

「Embed HTML5 Game」プラグインのバージョン1.3以下には、サイトにログインしていない人でも自由にファイルをアップロードできてしまう問題があります。この問題が悪用されると、攻撃者はサイトを自由に操作できる悪意のあるプログラムをサーバーに送り込む可能性があります。結果として、サイトが乗っ取られたり、情報が漏洩したりするなど、非常に深刻な被害につながる恐れがあります。

今すぐやること

この脆弱性の影響を受けるのはバージョン1.3以下のプラグインです。直ちにプラグインを最新バージョンに更新してください。もし修正版が提供されていない場合は、一時的にプラグインを無効にすることを強く推奨します。プラグインの公式情報やWPScanの情報を確認し、安全なバージョンが公開されているかを確認してください。

本ページの情報は公開時点 (2026年9月3日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。