「LiteSpeed Cache」の脆弱性 CVE-2026-93389: 情報漏えい

どんな危険があるか

LiteSpeed Cacheプラグインのこの脆弱性は、WordPressサイトでWooCommerceを利用している場合に、個人情報が第三者に漏洩する可能性があります。悪意のある第三者が、他の買い物客の氏名、住所、メールアドレス、電話番号、カートの中身、さらにはその買い物客のセッション情報を盗み見たり、乗っ取ったりすることができてしまいます。これにより、個人情報の悪用や、注文の不正操作につながる恐れがあります。

今すぐやること

LiteSpeed Cacheプラグインのバージョンを確認し、7.9.1以下であればすぐに最新版に更新してください。もしすぐに更新できない場合は、LiteSpeed Cacheの設定でWooCommerceのREST APIに関するキャッシュ機能を一時的に無効にするか、公式情報を確認して具体的な対処方法を探してください。