「Salon booking system」の脆弱性 CVE-2026-66453: 認証回避

どんな危険があるか

Salon booking systemプラグインには、ログインしていない状態の第三者でも認証をすり抜けることができる脆弱性があります。この問題が悪用されると、攻撃者はユーザーアカウントに不正にアクセスし、予約情報の改ざんや個人情報の窃取などを行う可能性があります。サイトの機能が停止したり、顧客に不利益が生じたりする恐れがあります。

今すぐやること

Salon booking systemプラグインのバージョンが10.30.26以下の場合、公式情報を確認し、修正版が提供されている場合はすぐに更新してください。もし修正版が見つからない場合は、プラグインを一時的に無効化し、公式サイトからの情報提供を待つことが賢明です。サイトの運用に影響が出ないよう、代替手段の検討も視野に入れましょう。