「Hoo Companion」の脆弱性 CVE-2026-85129

どんな危険があるか

Hoo Companionプラグインのバージョン1.0.2には、テーマ設定のインポート機能に認証や検証のチェックが不足している脆弱性があります。これにより、認証されていない攻撃者が悪意のあるプログラムコードをサイトに埋め込むことができてしまいます。このコードは、サイトを閲覧した全てのユーザー、管理者を含む訪問者のブラウザで実行される恐れがあります。さらに、攻撃を受けるとサイトの既存のテーマ設定が破壊され、サイトのデザインや機能が正常に表示されなくなる危険性があります。

今すぐやること

Hoo Companionプラグインのバージョン1.0.2を使用している場合は、すぐにプラグインの利用を停止するか、公式の修正バージョンへの更新を検討してください。修正版が提供されているか、プラグインの公式情報を確認してください。この脆弱性が悪用されると、サイトの表示が崩れたり、訪問者の情報が盗まれたりする危険性がありますので、早急な対策が必要です。