「The Events Calendar」の脆弱性 CVE-2026-95606: 安全でないデシリアライゼーション

どんな危険があるか

「PHP Object Injection」は、悪意のあるデータがWordPressに渡されると、プログラムが予想しない動作をしてしまう脆弱性です。これが悪用されると、攻撃者によってサイトのデータベースの内容を盗まれたり、ウェブサイトを完全に書き換えられたりする可能性があります。最悪の場合、サイトを乗っ取られ、不正なコンテンツが表示されたり、訪問者に被害が及んだりする危険性があります。

今すぐやること

「The Events Calendar」プラグインのバージョンが6.17.4以前である場合、この脆弱性の影響を受けます。まず、WordPressの管理画面で現在のバージョンを確認してください。速やかにプラグインを最新バージョンに更新することが最も重要です。もし修正版がリリースされていない場合は、公式情報を確認し、一時的にプラグインを無効化することも検討してください。