「Lead Generation Contact Widget &am…」の脆弱性 CVE-2026-78268

CVE ID	CVE-2026-78268
対象プラグイン・テーマ	Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email (Extend Themes)
影響バージョン	n/a 〜 <= 1.2.0 (affected)
CVSS	7.5 / 10 (重要) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE	CWE-497
公開日	2026年8月24日
更新日	2026年8月24日

CVE ID

CVE-2026-78268

対象プラグイン・テーマ

影響バージョン

CVSS

7.5 / 10 (重要)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CWE

CWE-497

公開日

2026年8月24日

更新日

2026年8月24日

どんな危険があるか

SiteLeadsプラグインのこの脆弱性が悪用されると、認証されていない攻撃者によって、サイトに保存されている機密情報が外部に漏洩する可能性があります。これにより、顧客データやシステム設定など、本来公開されるべきではない重要な情報が盗まれる危険があります。

SiteLeadsプラグインのバージョンが1.2.0以下の場合、直ちに開発元の公式サイトを確認し、セキュリティ修正が適用された最新バージョンへの更新を行ってください。

本ページの情報は公開時点 (2026年8月25日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。