「WPMobile.App」の脆弱性 CVE-2026-94541: 認可されていない操作の実行

どんな危険があるか

WPMobile.Appプラグインのバージョン11.82以前に、悪意のある第三者が管理者アカウントを乗っ取れる深刻な脆弱性が見つかりました。この問題は、プラグインの「メールプッシュ通知」機能が有効になっている場合に発生します。攻撃者は、認証されていない状態でも管理者を含むユーザーのパスワードリセットURLを入手し、アカウントに不正にログインできるようになります。サイト全体を乗っ取られる恐れがあるため、非常に危険です。

今すぐやること

WPMobile.Appプラグインのバージョン11.82以前をお使いの場合、すぐにプラグインを無効化してください。あるいは、プラグインの設定で「メールプッシュ通知」機能（wpmobile_auto_mail=1）を無効にしてください。現時点では修正版に関する情報がないため、公式情報を確認し、アップデートが提供され次第適用することをおすすめします。