「Shuffle」の脆弱性 CVE-2026-78566: リモートファイルインクルージョン

どんな危険があるか

Shuffleテーマには、認証されていない攻撃者がサーバー上の任意のファイルを不正に読み込み、実行できてしまう「ローカルファイルインクルージョン」という脆弱性があります。これにより、サイトに保存されている機密情報（設定ファイルやパスワードなど）が盗まれたり、悪意のあるPHPコードをサーバー上で実行されたりする可能性があります。

今すぐやること

Shuffleテーマのバージョン1.8以前を使用している場合、直ちにテーマを最新版に更新してください。修正版が提供されていない場合は、テーマを一時的に無効化し、代替テーマの使用を検討してください。詳細な情報や修正状況については、テーマの公式情報を確認してください。