skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

本日、WordPress のプラグイン「Kognetiks Chatbot for WordPress」と、テーマ「Doctreat」および付属プラグイン「Doctreat Core」に、非常に危険度の高い脆弱性が合計3件報告されました。 これらの脆弱性は、認証されていない状態でもサイトに深刻な被害を与える可能性があります。ご自身のサイトに影響がないか、すぐに確認しましょう。

Kognetiks Chatbot for WordPress

  • 深刻度: 10.0 / 10 (緊急)
  • CVE: CVE-2026-32579

認証されていない第三者によって、サイトに任意のファイルをアップロードされる危険性があります。これにより、サイトが完全に改ざんされる恐れがあります。

→ CVE-2026-32579 の詳しい解説と今すぐやることはこちら

Doctreat

  • 深刻度: 10.0 / 10 (緊急)
  • CVE: CVE-2026-39770

認証されていない第三者によって、サイトに任意のファイルをアップロードされる危険性があります。これにより、サイトが完全に改ざんされる恐れがあります。

→ CVE-2026-39770 の詳しい解説と今すぐやることはこちら

Doctreat Core

  • 深刻度: 10.0 / 10 (緊急)
  • CVE: CVE-2026-39773

認証されていない第三者によって、管理者権限を奪われる危険性があります。これにより、サイトが完全に制御されてしまう恐れがあります。

→ CVE-2026-39773 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトを安全に保つためには、日頃からの対策が非常に重要です。利用中のプラグインやテーマは常に最新版に更新し、不要なものは削除しましょう。 また、予期せぬトラブルに備えて、定期的にサイトのバックアップを取っておくことを強くおすすめします。信頼できるセキュリティ対策ツールも活用しましょう。

出典