「Easy Appointments」の脆弱性 CVE-2026-8789: 不適切な認可

どんな危険があるか

「Easy Appointments」プラグインのバージョン3.12.27以前に、セキュリティ上の問題が見つかりました。この問題が悪用されると、サイトの寄稿者（Contributor）以上の権限を持つ悪意のあるユーザーが、本来削除できないはずの予約記録を勝手に削除できてしまいます。その結果、大切な予約データが失われたり、プラグインの予約機能が正常に動作しなくなったりする恐れがあります。サイトの信頼性や業務に大きな影響が出る可能性があります。

今すぐやること

お使いのWordPressサイトで「Easy Appointments」プラグインを導入している場合、まずそのバージョンを確認してください。もしバージョンが3.12.27以前であれば、速やかにプラグインを最新版に更新してください。更新することでこの脆弱性が修正され、サイトの予約データが保護されます。更新が困難な場合は、プラグインの提供元から公式情報を確認し、適切な対策を講じてください。