skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

この速報では、人気のWordPressプラグイン「Zombify」「WPLMS」「Ajax Search Pro」に発見された、合計3件の深刻な脆弱性についてお知らせします。これらの脆弱性が悪用されると、サイトが乗っ取られたり、情報が漏洩したりする危険があります。ご自身のサイトに影響がないか、すぐに確認してください。

Zombify

  • 深刻度: 10.0 / 10 (緊急)
  • CVE: CVE-2026-94503

悪意のあるファイルをアップロードされ、サイトが完全に掌握される危険があります。

→ CVE-2026-94503 の詳しい解説と今すぐやることはこちら

WPLMS

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-96327

データベースに不正にアクセスされ、サイトの情報が盗まれたり、改ざんされたりする可能性があります。

→ CVE-2026-96327 の詳しい解説と今すぐやることはこちら

Ajax Search Pro

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-96331

データベースに不正にアクセスされ、サイトの情報が盗まれたり、改ざんされたりする可能性があります。

→ CVE-2026-96331 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトを安全に保つためには、プラグインやテーマの定期的な更新が非常に重要です。また、万が一の事態に備えて、サイトのバックアップをこまめに取る習慣をつけましょう。使っていないプラグインやテーマは削除することで、セキュリティリスクを減らすことができます。

出典