【2026年10月18日】WordPress プラグイン脆弱性まとめ: LearnPress、LatePoint など 3 件
/ 3 min read
Table of Contents
本日のまとめ
本日、WordPressの人気プラグイン「LearnPress」「Appointment Booking Plugin – LatePoint」「GamiPress」に、サイトの安全性に影響を与える可能性のある深刻な脆弱性が合計3件見つかりました。これらのプラグインをお使いの場合、速やかにご自身のサイトへの影響を確認し、適切な対策を検討してください。
LearnPress
- 深刻度: 9.8 / 10 (緊急)
- CVE: CVE-2026-104736
ログインしていない攻撃者でも、特殊な細工を施した入力を利用して、サイト上で危険な操作を実行される可能性があります。これにより、サイトが乗っ取られる危険があります。
→ CVE-2026-104736 の詳しい解説と今すぐやることはこちら
Appointment Booking Plugin – LatePoint
- 深刻度: 9.1 / 10 (緊急)
- CVE: CVE-2026-110653
ログインしていない攻撃者が、アカウントに設定された確認コード（OTP）の回数制限を回避し、ブルートフォース攻撃によって他人のアカウントに不正ログインできる可能性があります。顧客の予約情報や個人データが漏えいする危険があります。
→ CVE-2026-110653 の詳しい解説と今すぐやることはこちら
GamiPress
- 深刻度: 8.5 / 10 (重要)
- CVE: CVE-2026-94177
攻撃者がデータベースに不正な命令を送り込むことで、サイト内の情報を盗み見たり、改ざんしたりする危険性があります。サイトのデータが漏えいする可能性があります。
→ CVE-2026-94177 の詳しい解説と今すぐやることはこちら
日頃の備え
WordPressサイトを安全に保つために、普段から以下の対策を心がけましょう。プラグインやテーマは常に最新版に更新し、特にセキュリティ修正が含まれる場合は速やかに適用してください。また、不要なプラグインやテーマは削除し、定期的にサイト全体のバックアップを取ることで、万一の事態に備えましょう。利用しているプラグインがこれらの脆弱性の影響を受けるか定期的に確認し、公式サイトや開発元からの情報を常にチェックすることが大切です。