【2026年09月20日】WordPress プラグイン脆弱性まとめ: Gravity Forms など3件

本日のまとめ

今回は、WordPressの重要な機能を提供する3つのプラグイン「Migratico Lite」「Gravity Forms」「Botiga Pro」で、非常に危険な脆弱性が発見されました。これらの脆弱性が悪用されると、あなたのサイトが完全に攻撃者に乗っ取られてしまう可能性があります。ご自身のサイトに影響があるか、すぐに確認しましょう。

Migratico Lite

深刻度: 10.0 / 10 (緊急)
CVE: CVE-2026-62104

この脆弱性が悪用されると、ログインしていない攻撃者でもあなたのサイトを遠隔で完全に操作できてしまう危険があります。

→ CVE-2026-62104 の詳しい解説と今すぐやることはこちら

Gravity Forms

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-84434

フォームに「非表示」のファイルアップロード項目がある場合、ログインしていない攻撃者が不正なファイルをアップロードし、結果としてサイトを乗っ取られる可能性があります。

→ CVE-2026-84434 の詳しい解説と今すぐやることはこちら

Botiga Pro

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-86591

この脆弱性により、ログインしていない攻撃者があなたのサイトの設定を勝手に変更したり、悪質なプログラムを埋め込んだりして、サイトを完全に乗っ取ることができてしまいます。

→ CVE-2026-86591 の詳しい解説と今すぐやることはこちら

日頃の備え

ご自身のサイトを守るために、日頃からWordPress本体、プラグイン、テーマは常に最新のバージョンに更新しておきましょう。使っていないプラグインやテーマは、セキュリティリスクを減らすためにも削除してください。万が一に備え、定期的にサイトのバックアップを取ることも非常に重要です。