「Directory Pro」の脆弱性 CVE-2026-66649: SQLインジェクション

どんな危険があるか

「Directory Pro」プラグインには、ログインしていない状態のユーザーでもデータベースに不正な操作を行えるSQLインジェクションの脆弱性があります。この脆弱性が悪用されると、サイトのユーザーデータや設定情報が抜き取られたり、データベースの内容が変更されたりする恐れがあり、サイト運営に深刻な影響を与える可能性があります。

今すぐやること

「Directory Pro」プラグインのバージョンが2.5.8以下の場合、この脆弱性の影響を受けます。プラグインの公式ウェブサイトや提供元からの情報を確認し、セキュリティパッチが適用された最新バージョンへのアップデートを優先して行ってください。修正版が確認できない場合は、公式情報を確認し、プラグインを一時的に無効化することも検討が必要です。