【2026年10月06日】WordPress プラグイン脆弱性まとめ: Advanced Post Manager など 3 件

本日のまとめ

WordPressサイトを運営中の皆様へ、本日2026年10月06日に新たに合計3件のプラグイン脆弱性情報が公開されました。特に「Advanced Post Manager」や「WP BASE Booking」といったプラグインには、サイト運営に大きな影響を及ぼす可能性のある深刻な脆弱性が含まれています。ご自身のサイトにこれらのプラグインが導入されていないか、速やかにご確認ください。

Advanced Post Manager

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-97283

Advanced Post Managerプラグインに重大な脆弱性が見つかりました。この脆弱性が悪用されると、攻撃者によってサイトが乗っ取られるなど、非常に危険な状態になる可能性があります。

→ CVE-2026-97283 の詳しい解説と今すぐやることはこちら

WP BASE Booking

深刻度: 9.3 / 10 (緊急)
CVE: CVE-2026-103352

WP BASE Bookingプラグインに深刻な脆弱性が見つかりました。この脆弱性が悪用されると、サイトのデータベース情報が盗み見されたり、改ざんされたりする危険性があります。

→ CVE-2026-103352 の詳しい解説と今すぐやることはこちら

VK Google Job Posting Manager

深刻度: 8.8 / 10 (重要)
CVE: CVE-2026-100511

VK Google Job Posting Managerプラグインに高い危険性の脆弱性が見つかりました。この脆弱性により、攻撃者がサイトを乗っ取るための足がかりを得てしまう可能性があります。

→ CVE-2026-100511 の詳しい解説と今すぐやることはこちら

日頃の備え

日頃からWordPressサイトのセキュリティを維持するためには、いくつかの基本的な対策が重要です。使用しているプラグインやテーマは常に最新バージョンに更新し、特にセキュリティアップデートは迅速に適用しましょう。また、不要なプラグインやテーマは削除し、定期的にサイト全体のバックアップを取る習慣をつけましょう。これらの対策で、多くのリスクを軽減できます。