skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

本日、WordPressプラグイン「WPMobile.App」「Divi Membership」「JSON API Auth」に、サイト乗っ取りにつながる可能性のある重大な脆弱性が合計3件発見されました。これらの脆弱性は、認証されていない第三者でも悪用できる可能性があり、早急な確認と対策が求められます。

WPMobile.App – Android and iOS App Builder

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-94541

未認証の攻撃者が管理者のパスワードリセットURLを不正に入手し、サイトの管理者アカウントを乗っ取る可能性があります。

→ CVE-2026-94541 の詳しい解説と今すぐやることはこちら

Divi Membership

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-19652

未認証の攻撃者が管理者権限を持つ新規アカウントを勝手に作成し、サイト全体を乗っ取る危険性があります。

→ CVE-2026-19652 の詳しい解説と今すぐやることはこちら

JSON API Auth

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-97637

未認証の攻撃者がキャッシュされた認証情報を悪用し、サイトの管理者としてログインできてしまう可能性があります。

→ CVE-2026-97637 の詳しい解説と今すぐやることはこちら

日頃の備え

普段から、WordPressサイトのセキュリティを維持するために、利用中のプラグインやテーマは常に最新版に更新し、不要なものは削除するように心がけましょう。また、万が一の事態に備え、定期的なバックアップを取得しておくことも非常に重要です。強固なパスワードの使用や、二段階認証の設定も推奨されます。

出典