「Beaver Builder Page Builder」の脆弱性 CVE-2026-92084: コードインジェクション

どんな危険があるか

WordPressサイトに「Beaver Builder Page Builder」プラグインのバージョン2.11.0.5以前がインストールされている場合、セキュリティ上の問題があります。悪意のある第三者が、ログインせずに、サイトに設定されている特定のショートコードを勝手に実行できてしまう可能性があります。これにより、サイトの内容が改ざんされたり、意図しない機能が動作させられたりする恐れがあります。

今すぐやること

まず、「Beaver Builder Page Builder」プラグインのバージョンが2.11.0.5以前でないか確認してください。脆弱なバージョンを使用している場合は、直ちにプラグインを最新バージョンに更新することを強く推奨します。修正版が不明な場合は、公式情報を確認し、対策が提供されるまで、関連するウィジェットやサイドバーモジュールの設定を見直すことを検討してください。