「Ultimate Multisite」の脆弱性 CVE-2026-75957: 認証の不備

どんな危険があるか

「Ultimate Multisite」プラグインのバージョン2.15.0以前を使用している場合、悪意のある第三者が、サイトに登録されているユーザーのメールアドレスを知っているだけで、そのユーザーとしてログインできてしまう可能性があります。特に、マルチサイトのスーパー管理者も標的となり、サイト全体を乗っ取られる危険があります。これにより、サイトのデータ改ざんや破壊など、深刻な被害につながる恐れがあります。

今すぐやること

「Ultimate Multisite」プラグインのバージョンが2.15.0以前の場合、この脆弱性に対応する更新版が提供されているか、すぐに公式情報を確認し、アップデートを適用してください。もし、修正版の提供が確認できない場合は、サイトの安全を確保するため、一時的にプラグインの利用を停止することも真剣に検討してください。