「Bookly」の脆弱性 CVE-2026-61949: SQLインジェクション

どんな危険があるか

WordPressプラグイン「Bookly」のバージョン27.7以前に、データベースへの不正な命令を送り込むことができる非常に危険な脆弱性が見つかりました。この脆弱性が悪用されると、ログインしていない攻撃者でも、サイトのデータベースに保存されている顧客情報や予約データなどの機密情報を盗み見たり、内容を改ざんしたりする可能性があります。最悪の場合、サイト全体を乗っ取られてしまう危険性もあります。

今すぐやること

もしあなたのサイトで「Bookly」プラグインを使用しており、バージョン27.7以前の場合は、すぐにプラグインを最新バージョンにアップデートしてください。アップデートによりこの脆弱性は修正されます。万が一、すぐにアップデートできない場合は、一時的に「Bookly」プラグインを停止することも検討し、開発元の公式情報を確認して修正版の提供状況を把握してください。