「Use-your-Drive | Google Drive plug…」の脆弱性 CVE-2026-93031: 危険なファイルのアップロード

どんな危険があるか

「WP Cloud Plugins」が提供する複数のプラグイン（Use-your-Drive、Out-of-the-Box、Share-one-Drive、Lets-Box）に深刻な脆弱性が見つかりました。これらのプラグインのバージョン2.0から3.8.3を使用している場合、悪意のある攻撃者が購読者（サブスクライバー）以上の権限で、不正なファイルをあなたのサイトにアップロードできてしまいます。これにより、サイトが乗っ取られたり、悪質なプログラムを実行されたりする危険性があります。

今すぐやること

これらのプラグインを使用している場合は、すぐに最新バージョンに更新してください。Wordfenceの提供情報や公式の変更履歴によると、バージョン3.9.0でこの脆弱性が修正されています。特にバージョン3.8.3以前のものが対象ですので、速やかな更新で、サイトの安全を守りましょう。