「VikAppointments Services Booking C…」の脆弱性 CVE-2026-87115: パストラバーサル

どんな危険があるか

WordPressサイトにインストールされている「VikAppointments Services Booking Calendar」プラグインのバージョン1.2.21以前に、深刻な脆弱性が見つかりました。悪意のある第三者が、ログインせずに、あなたのサイトのサーバー上にある任意のファイルを削除できてしまう可能性があります。これによって、例えばサイトの重要な設定ファイルが削除され、サイト全体が機能しなくなったり、完全にサイトを乗っ取られたりする危険性があります。

今すぐやること

お使いの「VikAppointments Services Booking Calendar」プラグインのバージョンが1.2.21以前でないか確認してください。もし該当するバージョンを使用している場合は、直ちにプラグインを最新バージョンに更新することを強く推奨します。修正版がまだ公開されていない場合は、公式サイトの情報を確認し、対策が提供されるまでプラグインの一時的な無効化を検討してください。