skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

WordPressサイトを運営されている皆様へ、重要なセキュリティ情報をお届けします。今回は「Anton Extensions」「click5 CRM add-on to Ninja Forms」「click5 CRM add-on to WPForms」の3つのプラグインで、サイト乗っ取りにつながる可能性のある深刻な脆弱性が発見されました。ご自身のサイトが影響を受けるか、すぐに確認することをおすすめします。

Anton Extensions

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-104028

ログインしていない悪意のある第三者が、サイト上にプログラムファイルをアップロードし、不正なコードを実行してサイトを完全に制御する可能性があります。

→ CVE-2026-104028 の詳しい解説と今すぐやることはこちら

click5 CRM add-on to Ninja Forms

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-84251

ログインしていない第三者が、WordPressの設定を勝手に変更し、新しい管理者アカウントを作成してサイトを乗っ取る可能性があります。

→ CVE-2026-84251 の詳しい解説と今すぐやることはこちら

click5 CRM add-on to WPForms

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-84252

ログインしていない第三者が、WordPressの設定を勝手に変更し、新しい管理者アカウントを作成してサイトを乗っ取る可能性があります。

→ CVE-2026-84252 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトの安全を保つためには、日頃からの対策が非常に重要です。プラグインやテーマは常に最新版に更新し、特にセキュリティアップデートは速やかに適用しましょう。万が一の事態に備え、定期的なサイトのバックアップは欠かせません。また、使っていないプラグインやテーマは削除し、セキュリティプラグインでサイトを監視することも有効です。

出典