「AWP Classifieds」の脆弱性 CVE-2026-59550: SQLインジェクション

どんな危険があるか

WordPressの「AWP Classifieds」プラグインに、非常に深刻な脆弱性が見つかりました。この問題は「SQLインジェクション」と呼ばれ、サイトにログインしていない第三者でも、悪意のある操作によって、サイトのデータベースにある情報を不正に読み取ったり、改ざんしたりする可能性があります。これにより、サイトに登録されたユーザー情報や投稿内容が盗まれたり、最悪の場合、サイト全体が乗っ取られる危険性があります。

今すぐやること

もしあなたのサイトで「AWP Classifieds」プラグインのバージョン4.4.7以前を使用している場合は、直ちに最新版への更新を確認してください。WordPressの管理画面からプラグインの更新状況を確認し、修正版が提供されていればすぐに適用することが最も重要です。もし現時点で修正版がリリースされていない場合は、対策が提供されるまでプラグインを一時的に停止することを強く推奨します。