「Social Login & Sharing buttons wit…」の脆弱性 CVE-2026-77001: 認証の不備

どんな危険があるか

このプラグインのログイン処理に不備があり、認証されていない攻撃者があなたのWordPressサイトに管理者として簡単にログインできてしまいます。サイトの全権限が奪われ、コンテンツの改ざん、データの削除、マルウェアの埋め込みなど、非常に深刻な被害を受ける可能性があります。

今すぐやること

「Social Login & Sharing buttons with Analytics By SoClever」プラグインのバージョン1.2.0以下を使用している場合、直ちに最新版に更新してください。もし修正版がない場合は、このプラグインを一時的に無効化し、公式情報を確認して安全なバージョンがリリースされるまで使用を中止してください。