「Total Donations」の脆弱性 CVE-2026-73390

どんな危険があるか

「Total Donations」プラグインには、認証されていないユーザーが管理者権限などの特権を不正に取得できる脆弱性があります。もしこの脆弱性が悪用されると、攻撃者はあなたのWordPressサイトを完全に掌握し、データの削除、設定の変更、マルウェアの埋め込みなど、深刻な損害を与える可能性があります。

今すぐやること

「Total Donations」プラグインのバージョンが2.0.5以下を使用している場合は、直ちに公式情報を確認してください。修正版がリリースされていれば、速やかに最新バージョンへアップデートすることが不可欠です。対策が不明な場合は、サイトの安全を最優先し、一時的にプラグインを無効にすることを強く推奨します。