「Church Admin」の脆弱性 CVE-2026-66478: SQLインジェクション

どんな危険があるか

Church Adminプラグインのバージョン5.1.1以下には、ログインしていない攻撃者でもサイトのデータベースに不正な操作を行える「SQLインジェクション」の脆弱性があります。これにより、データベースに保存されている個人情報や機密データが攻撃者に読み取られたり、改ざんされたりする危険性があります。最悪の場合、サイト全体の乗っ取りにつながる可能性もあります。

今すぐやること

Church Adminプラグインのバージョンが5.1.1以下の場合、すぐにプラグインの公式情報を確認し、修正版がリリースされている場合は速やかに最新バージョンにアップデートしてください。修正版が提供されていない場合は、プラグインの一時的な無効化も検討し、公式サイトからの追加情報を定期的に確認して、適切な対策を講じることが重要です。