skip to content
WordPress脆弱性速報

【2026年09月06日】WordPress プラグイン脆弱性まとめ: Mail Mint, Hummingbird など 3 件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

本日、WordPress プラグインの「Mail Mint」「Post Grid」「Hummingbird」に、サイトを危険にさらす可能性のある深刻な脆弱性が合計 3 件公開されました。これらの脆弱性は、認証されていない攻撃者によって悪用される可能性があり、早急な確認と対策が必要です。自分のサイトでこれらのプラグインを使っているか、すぐに確認しましょう。

Mail Mint

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-10196

認証されていない攻撃者が、細工したデータをサイトに送り込むことで、サーバー上で悪意のあるコードを実行できる危険性があります。これにより、サイトが完全に乗っ取られる恐れがあります。

→ CVE-2026-10196 の詳しい解説と今すぐやることはこちら

Post Grid and Gutenberg Blocks – ComboBlocks

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2024-11080

認証されていない攻撃者が、特定の機能を悪用してWordPressの処理を乗っ取り、サイト上で望ましくない動作を実行させたり、他の攻撃に利用したりする可能性があります。

→ CVE-2024-11080 の詳しい解説と今すぐやることはこちら

Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-83627

認証されていない攻撃者が、クッキーの名前を悪用して、サイトのデバッグログファイルに悪意のあるPHPコードを書き込み、それを実行することで、サーバーを完全に制御できてしまう恐れがあります。

→ CVE-2026-83627 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPress サイトの安全を保つためには、日頃からの対策が重要です。使っているプラグインやテーマは常に最新版に更新し、不要なものは削除しましょう。また、定期的にサイト全体のバックアップを取っておくことで、万が一の事態にも迅速に対応できます。信頼できるセキュリティ対策を導入し、サイトの監視を強化することをおすすめします。

出典