skip to content
WordPress脆弱性速報

【2026 年 10 月 19 日】WordPress プラグイン脆弱性まとめ: Conversational Forms など 3 件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

本日、WordPressプラグイン「Conversational Forms for ChatBot」「OttoKit」「Booktics」に、緊急度の高い脆弱性が合計3件報告されました。これらの脆弱性が悪用されると、サイトの乗っ取りやデータの漏洩など、重大な被害につながる可能性があります。 ご自身のサイトで対象のプラグインを使用している場合は、早急な確認と対策が必要です。

Conversational Forms for ChatBot

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-110886

「Conversational Forms for ChatBot」プラグインに、不正なデータを処理してしまう脆弱性があります。悪用されると、サイトが乗っ取られたり、データが改ざんされたりする危険性があります。

→ CVE-2026-110886 の詳しい解説と今すぐやることはこちら

OttoKit

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-110372

「OttoKit」プラグインに、権限の不正な割り当てに関する脆弱性があります。これにより、低い権限のユーザーが管理者のような高い権限を取得し、サイトを自由に操作する危険性があります。

→ CVE-2026-110372 の詳しい解説と今すぐやることはこちら

Booktics

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-109894

「Booktics」プラグインに、データベースへの不正アクセスを許す脆弱性があります。これにより、サイトのデータが盗み見られたり、改ざんされたりする恐れがあります。

→ CVE-2026-109894 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトの安全を保つためには、日頃からの対策が重要です。インストールしているプラグインやテーマは、常に最新の状態に保ち、自動更新機能を活用しましょう。また、万が一の事態に備えて定期的にサイトのバックアップを取得し、不要になったプラグインやテーマは削除するようにしましょう。不審なテーマやプラグインはインストールしないようにすることも大切です。

出典