「Mane」の脆弱性 CVE-2026-78478: リモートファイルインクルージョン

どんな危険があるか

Måneテーマには、認証されていない攻撃者がサーバー上の任意のファイルを不正に読み込み、実行できてしまう「ローカルファイルインクルージョン」という脆弱性があります。この脆弱性が悪用されると、サイトに保存されている機密情報が盗まれたり、攻撃者がアップロードした画像などの「安全に見える」ファイルに仕込まれた悪意のあるPHPコードが実行されたりする可能性があります。

今すぐやること

Måneテーマのバージョン1.7以前を使用している場合、直ちにテーマを最新版に更新してください。もし修正版が利用できない場合は、テーマを一時的に無効化し、代替テーマの使用を検討してください。最新のセキュリティパッチについては、テーマの公式情報を確認することが重要です。