【2026年09月04日】WordPressプラグイン脆弱性まとめ: Bricksforge、YITHなど3件

本日のまとめ

このたび、WordPressの主要プラグイン「Bricksforge」、「YITH Request a Quote for WooCommerce Premium」、「JobSearch」において、サイト運営に深刻な影響を与える可能性のある脆弱性が計3件公開されました。これらの脆弱性は特に危険度が高いとされており、速やかな確認と対応が求められます。ご自身のサイトでこれらのプラグインを使っているか、今すぐ確認しましょう。

Bricksforge

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-84814

悪意のある第三者が、サイトに低い権限でログインしているユーザー（購読者など）の権限を不正に昇格させ、本来持たないはずの管理権限を獲得する危険性があります。これにより、サイトが改ざんされたり、個人情報が流出したりする可能性があります。

→ CVE-2026-84814 の詳しい解説と今すぐやることはこちら

YITH Request a Quote for WooCommerce Premium

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-84238

ログインしていない悪意のある第三者によって、本来アクセスできないはずの管理機能や情報にアクセスされる危険性があります。これにより、サイトの設定が不正に変更されたり、機密情報が漏洩したりする可能性があります。

→ CVE-2026-84238 の詳しい解説と今すぐやることはこちら

JobSearch

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-84834

ログインしていない悪意のある第三者によって、サイト上でPHPの特定の機能を悪用され、任意のコードを実行される危険性があります。これにより、サイトが完全に掌握されたり、破壊されたりする可能性があります。

→ CVE-2026-84834 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトの安全を保つためには、日頃からの対策が非常に重要です。利用しているプラグインやテーマは、常に最新の状態に更新し、特にセキュリティに関わるアップデートは速やかに適用しましょう。また、使用していないプラグインは無効化して削除し、万が一の事態に備えて定期的にサイト全体のバックアップを取る習慣をつけてください。