「ThemeREX Addons」の脆弱性 CVE-2026-62105: 安全でないデシリアライゼーション

どんな危険があるか

「ThemeREX Addons」プラグインのバージョン2.45.0未満には、PHPの「オブジェクトインジェクション」という危険な脆弱性が存在します。この脆弱性が悪用されると、ログインしていない攻撃者によって、ウェブサイト上で望ましくないプログラムが実行される可能性があります。これにより、サイトが乗っ取られたり、データの改ざん、情報漏洩といった深刻な被害につながる恐れがあります。

今すぐやること

「ThemeREX Addons」プラグインのバージョンが2.45.0未満の場合、すぐにプラグインを更新してください。この脆弱性に対応した修正版がリリースされている可能性があります。WordPressの管理画面でプラグインのアップデートを確認し、最新バージョンへ更新することを強く推奨します。もし修正版が見つからない場合は、プラグインの公式情報を確認し、今後の対応を検討してください。