skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

WordPressサイトをお使いの皆様へ、本日、複数の人気プラグインに深刻な脆弱性が報告されました。特に「Authorizer」「Super Forms」「Ultimate Multisite」の3つのプラグインには、悪用されるとサイトが乗っ取られる危険性がある、非常に危険度の高い問題が見つかっています。ご自身のサイトにこれらのプラグインを導入している場合は、速やかに確認と対応を行ってください。

Authorizer

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-103752

サイトにログインしていない状態の攻撃者でも、管理者権限を不正に取得できる危険性があります。

→ CVE-2026-103752 の詳しい解説と今すぐやることはこちら

Super Forms

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-15989

悪意のある第三者が、管理者としてサイトに不正に登録し、サイトを完全に制御するおそれがあります。

→ CVE-2026-15989 の詳しい解説と今すぐやることはこちら

Ultimate Multisite

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-75957

攻撃者がメールアドレスを知っているだけで、認証なしに権限を持つユーザーとしてログインできてしまう危険性があります。

→ CVE-2026-75957 の詳しい解説と今すぐやることはこちら

日頃の備え

日頃からプラグインやテーマは最新の状態に保ち、自動更新の設定を有効にしましょう。また、不要なプラグインは削除し、万が一に備えて定期的にサイト全体のバックアップを取ることを強くおすすめします。信頼できるセキュリティ対策を導入し、サイトを常に安全な状態に保つよう心がけましょう。

出典