「YouTube Embed」の脆弱性 CVE-2026-88793

CVE ID	CVE-2026-88793
対象プラグイン・テーマ	YouTube Embed (Unknown)
影響バージョン	10.0 〜 <= 10.3 (affected)
CVSS	8.8 / 10 (重要) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
公開日	2026年9月13日
更新日	2026年9月13日

CVE ID

CVE-2026-88793

対象プラグイン・テーマ

YouTube Embed (Unknown)

影響バージョン

10.0 〜 <= 10.3 (affected)

CVSS

8.8 / 10 (重要)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

公開日

2026年9月13日

更新日

2026年9月13日

どんな危険があるか

YouTube Embedプラグインのバージョン10.0から10.3には、認証されていないユーザーが悪意のあるプログラムコードをサイトに保存できてしまう脆弱性があります。このコードは、脆弱なコンテンツを閲覧した他のユーザー、特に管理者としてサイトにアクセスした人のブラウザで実行されてしまいます。これにより、管理者のセッションが乗っ取られたり、サイトのコンテンツが不正に改ざんされたりする危険性があります。

今すぐやること

YouTube Embedプラグインのバージョン10.0から10.3を使用している場合は、すぐにプラグインの利用を停止するか、公式の修正バージョンへの更新を検討してください。修正版が提供されているか、プラグインの公式情報を確認してください。悪意のあるコードが注入されると、サイト訪問者や管理者の情報が危険に晒される可能性があります。

本ページの情報は公開時点 (2026年9月14日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。