【2026年10月04日】WordPress プラグイン脆弱性まとめ: Beaver Builder など 3 件

本日のまとめ

WordPressサイトを運営中の皆様へ、本日新たに3件のプラグイン脆弱性情報が公開されました。特に『VikAppointments Services Booking Calendar』や『Beaver Builder Page Builder』といった広く使われているプラグインに深刻な脆弱性が見つかっています。これらの脆弱性は、サイトの乗っ取りや重要なファイルの削除につながる可能性があり、早急な確認と対策が求められます。

VikAppointments Services Booking Calendar

深刻度: 9.1 / 10 (緊急)
CVE: CVE-2026-87115

認証されていない攻撃者が、サイト上の重要なファイルを削除できる可能性があります。これにより、最悪の場合、サイトが乗っ取られる危険があります。

→ CVE-2026-87115 の詳しい解説と今すぐやることはこちら

Beaver Builder Page Builder – Drag and Drop Website Builder

深刻度: 9.1 / 10 (緊急)
CVE: CVE-2026-92084

認証されていない攻撃者が、悪意のあるプログラムコードをサイト上で実行できる可能性があります。サイトの内容が書き換えられたり、情報が盗まれたりする危険があります。

→ CVE-2026-92084 の詳しい解説と今すぐやることはこちら

ByteCoreStack – MCP Connector for AI Tools

深刻度: 8.8 / 10 (重要)
CVE: CVE-2026-19807

サイトの購読者（Subscriber）以上の権限を持つユーザーが、管理者権限に昇格できてしまう脆弱性です。これにより、サイトが不正に操作される危険があります。

→ CVE-2026-19807 の詳しい解説と今すぐやることはこちら

日頃の備え

お使いのWordPressサイトを安全に保つために、常にプラグインやテーマを最新バージョンに保つことが重要です。自動更新機能を活用し、定期的なバックアップを必ず実施しましょう。また、使用していないプラグインやテーマは削除し、セキュリティ強化のための対策を継続的に行うことをお勧めします。