「TrueBooker」の脆弱性 CVE-2026-73347

どんな危険があるか

「TrueBooker」プラグインには、ログインしていないユーザーでも、本来持っていないはずの管理者権限などを不正に取得できてしまう脆弱性があります。この問題が悪用されると、サイトの管理画面に自由にアクセスされ、コンテンツの改ざんや機密情報の抜き取り、サイトの停止など、様々な被害が発生する可能性があります。

今すぐやること

「TrueBooker」プラグインのバージョンが1.2.6以下の場合、すぐにプラグインの公式情報を確認し、修正版がリリースされている場合は速やかにアップデートを行ってください。修正版の有無が不明な場合は、サイトの安全を守るため、一時的にプラグインを停止することも検討してください。