「Advanced Post Manager」の脆弱性 CVE-2026-97283: 安全でないデシリアライゼーション

どんな危険があるか

この脆弱性は、WordPressのAdvanced Post Managerプラグインに存在する「PHPオブジェクトインジェクション」という種類です。悪意のあるデータがサイトに送り込まれることで、WordPressが動作しているサーバー上で不正なPHPコードが実行されてしまう可能性があります。これにより、サイトの内容が改ざんされたり、データベースからの情報が盗まれたり、最悪の場合、サイト全体が乗っ取られたりする非常に危険な状態に陥る恐れがあります。

今すぐやること

Advanced Post Managerプラグインのバージョンが4.5.5以下の場合、この脆弱性の影響を受けます。まずは、ご自身のWordPressサイトでこのプラグインのバージョンを確認してください。修正版がリリースされている可能性がありますので、最新の公式情報を確認し、速やかにプラグインを更新してください。更新版が提供されていない場合は、サイトの安全のため、プラグインを一時的に無効化することを強く検討してください。