「NotificationX Pro」の脆弱性 CVE-2026-78563: クロスサイトスクリプティング (XSS)

どんな危険があるか

NotificationX Proプラグインには、認証されていない攻撃者が悪意のあるスクリプトをサイトに埋め込める「格納型クロスサイトスクリプティング（XSS）」の脆弱性があります。このスクリプトは、影響を受けるページを訪れたユーザーのブラウザで実行され、セッション情報の盗難やサイトコンテンツの改ざん、意図しないリダイレクトなど、様々な被害を引き起こす可能性があります。

今すぐやること

NotificationX Proプラグインのバージョン3.1.4以前を使用している場合、直ちにプラグインを最新版に更新してください。更新版が利用できない場合は、プラグインを一時的に無効化し、公式の発表を待つことをお勧めします。サイトのセキュリティ強化のために、常にプラグインを最新の状態に保つようにしてください。