【2026年10月05日】WordPress プラグイン脆弱性まとめ: Unlimited Elements For Elementor など 3 件
/ 3 min read
Table of Contents
本日のまとめ
WordPressをお使いの皆さんへ、新たに3つのプラグイン脆弱性情報が公開されました。 「Unlimited Elements For Elementor」と「Cost Calculator Builder」に深刻な危険性があるため、ご自身のサイトへの影響がないか、すぐに確認することをお勧めします。これらの脆弱性が悪用されると、サイトのデータが盗まれたり、乗っ取られたりする可能性があります。
Unlimited Elements For Elementor
- 深刻度: 9.3 / 10 (緊急)
- CVE: CVE-2026-103355
攻撃者によってサイトのデータベースに不正にアクセスされ、重要な情報が盗まれたり改ざんされたりする危険があります。
→ CVE-2026-103355 の詳しい解説と今すぐやることはこちら
Cost Calculator Builder
- 深刻度: 7.5 / 10 (重要)
- CVE: CVE-2026-97307
サイトの訪問者が、通常はアクセスできないはずの機密情報（顧客データなど）を不正に入手できてしまう危険性があります。
→ CVE-2026-97307 の詳しい解説と今すぐやることはこちら
Unlimited Elements For Elementor
- 深刻度: 7.1 / 10 (重要)
- CVE: CVE-2026-103344
攻撃者が悪意のあるスクリプトをサイトに埋め込み、訪問者のブラウザで実行させることで、サイトの乗っ取りや個人情報の盗難につながる可能性があります。
→ CVE-2026-103344 の詳しい解説と今すぐやることはこちら
日頃の備え
WordPressサイトを安全に保つために、普段から以下の対策を心がけましょう。 まず、利用中のプラグインやテーマは常に最新版に更新すること。自動更新機能を使うと便利です。次に、万が一に備えてサイト全体のバックアップを定期的に取得し、すぐに復元できる状態にしておきましょう。また、使っていないプラグインやテーマはサイトのセキュリティリスクを高めるため、削除することをお勧めします。