skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

今回は、WordPressで広く使われているプラグイン「The Events Calendar」「WP Data Access」「Unlimited Elements for Elementor」の3件に、危険度の高い脆弱性が報告されました。これらの脆弱性が悪用されると、サイトが乗っ取られたり、データベースの情報が盗まれたりするおそれがあります。ご自身のサイトにこれらのプラグインがインストールされているか、すぐに確認してください。

The Events Calendar

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-95606

攻撃者が細工したデータをサイトに送り込むことで、サイトが乗っ取られるなどの深刻な被害を受ける可能性があります。早急な対応が必要です。

→ CVE-2026-95606 の詳しい解説と今すぐやることはこちら

WP Data Access

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-95605

悪意のある第三者がデータベースを操作できるようになり、サイトの情報を盗んだり改ざんしたりするおそれがあります。

→ CVE-2026-95605 の詳しい解説と今すぐやることはこちら

Unlimited Elements For Elementor

  • 深刻度: 8.8 / 10 (重要)
  • CVE: CVE-2026-95534

攻撃者が悪質なコードを実行し、サイトを意図しない形で操作される可能性があります。

→ CVE-2026-95534 の詳しい解説と今すぐやることはこちら

日頃の備え

お使いのWordPressサイトを安全に保つためには、常にプラグインやテーマを最新の状態に保つことが重要です。自動更新機能を活用し、定期的にサイト全体のバックアップを取っておきましょう。また、使用していないプラグインは無効化・削除し、セキュリティリスクを最小限に抑えることも大切です。

出典