skip to content
WordPress脆弱性速報

「Migratico Lite」の脆弱性 CVE-2026-62104: コードインジェクション

CVE ID CVE-2026-62104
対象プラグイン・テーマ Migratico Lite (superweby)
影響バージョン
  • n/a 〜 <= 2.6.8 (affected)
CVSS 10.0 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE CWE-94 (コードインジェクション)
公開日
更新日

どんな危険があるか

この脆弱性は、ウェブサイトにログインしていなくても、攻撃者が遠隔から悪意のあるプログラムを実行できてしまう大変危険なものです。悪用されると、サイトのコンテンツを書き換えられたり、重要な情報を盗まれたり、最悪の場合、サイト全体を乗っ取られたりする可能性があります。

今すぐやること

Migratico Lite プラグインのバージョンが2.6.8以下を使用している場合は、直ちに最新バージョンへの更新を強く推奨します。もし修正版が提供されていない場合は、ウェブサイトの安全を確保するため、プラグインを一時的に無効化し、削除することを検討してください。詳細については、Patchstackの公式情報を確認してください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は Wordfence Intelligence (© Defiant, Inc.) を出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

← この脆弱性が掲載されたダイジェスト記事を見る