「Verdure Core」の脆弱性 CVE-2026-78562: リモートファイルインクルージョン

どんな危険があるか

Verdure Coreプラグインには、認証されていない攻撃者がサーバー上の任意のファイルを不正に読み込み、実行できてしまう「ローカルファイルインクルージョン」という脆弱性があります。これにより、サイトに保存されている設定ファイルや個人情報などの機密データが盗まれたり、悪意のあるPHPコードが実行されてサイトが乗っ取られたりする可能性があります。

今すぐやること

Verdure Coreプラグインのバージョン1.2以前を使用している場合、直ちにプラグインを最新版に更新してください。もし修正版が提供されていない場合は、プラグインを一時的に無効化し、公式からの修正情報を待つことを推奨します。常にプラグインの公式情報を確認し、指示に従ってください。