「YAHMAN Add-ons」の脆弱性 CVE-2026-75799: コードインジェクション

どんな危険があるか

この脆弱性は、悪意のある第三者があなたのサイトにログインしていなくても、サーバーに任意のファイルをアップロードできてしまうというものです。特にPHPファイルなどの実行可能なファイルをアップロードされると、サイトが完全にハッキングされ、遠隔から任意のプログラムが実行されてしまう（RCE）恐れがあります。サイトの乗っ取りや、悪質なスクリプトの実行につながる極めて危険な状態です。

今すぐやること

YAHMAN Add-ons プラグインをお使いの場合、バージョンが0.9.31未満であればこの脆弱性の影響を受けます。直ちにプラグインを最新版にアップデートしてください。最新版に更新することで、不正なファイルのアップロードを防ぎ、サイトのセキュリティを確保できます。修正版のバージョンを確認し、速やかに対応しましょう。