「TrueBooker」の脆弱性 CVE-2026-61951

どんな危険があるか

TrueBooker プラグインのバージョン 1.2.3 以前には、ログインしていなくてもサイトの管理者権限を奪取されてしまう大変危険な脆弱性があります。この問題が悪用されると、攻撃者はあなたのWordPressサイトを完全にコントロールし、内容の改ざん、重要なデータの窃取、悪意のあるプログラムの埋め込みといった深刻な被害を引き起こす可能性があります。

今すぐやること

TrueBooker プラグインをご利用中で、バージョンが 1.2.3 以下の場合、すぐにプラグインを一時的に無効化するか、より安全なバージョンへの更新を検討してください。修正版の有無については、TrueBooker プラグインの公式情報や開発元のウェブサイトで最新の情報を確認するようにしてください。迅速な対応がサイトの安全を守る上で不可欠です。