skip to content
WordPress脆弱性速報

【2026年09月18日】WordPress プラグイン脆弱性まとめ: Headless Single Sign On など 3件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

本日、WordPressサイト向けプラグイン「Headless Single Sign On」、「Product Feed Manager」、「WPMasterToolKit」の3製品に、深刻な脆弱性が報告されました。これらの脆弱性は、サイトのセキュリティに大きな影響を与える可能性があるため、お使いのサイトで対象プラグインを使用している場合は、早急な確認と対策が必要です。

miniOrange / Headless Single Sign On

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-62108

認証情報をすり抜けられる危険性があり、権限のない第三者がサイトに不正アクセスする可能性のある、非常に深刻な脆弱性です。

→ CVE-2026-62108 の詳しい解説と今すぐやることはこちら

RexTheme / Product Feed Manager

  • 深刻度: 8.5 / 10 (重要)
  • CVE: CVE-2026-66580

悪意のある入力によってデータベース内の情報が盗まれたり、サイトの内容が改ざんされたりする危険性があります。

→ CVE-2026-66580 の詳しい解説と今すぐやることはこちら

Ludwig You / WPMasterToolKit

  • 深刻度: 7.6 / 10 (重要)
  • CVE: CVE-2026-66624

管理者アカウントを持つ攻撃者によって、データベース内の情報が盗まれたり、サイトが改ざんされたりする危険性があります。

→ CVE-2026-66624 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトを安全に保つためには、日頃からの対策が重要です。使っていないプラグインやテーマは削除し、定期的にサイト全体のバックアップを取りましょう。また、プラグインやテーマの更新通知には常に注意を払い、提供元から修正版がリリースされた場合は速やかに適用してください。自動更新機能を活用するのも有効な手段です。

出典