skip to content
WordPress脆弱性速報

【2026年10月31日】WordPress プラグイン脆弱性まとめ: FunnelKit Automations など 3 件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

この速報では、WordPressサイトで利用されている「FunnelKit Automations」「Widget Options」「GS Testimonial Slider」プラグインに関する、合計3件の重要な脆弱性情報をお届けします。あなたのサイトがこれらのプラグインを使っている場合、早急な確認と対応が必要です。セキュリティ専門家でなくても1分で影響がわかるように、やさしい言葉で解説します。

FunnelKit Automations

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-111411

悪意のある第三者によって、あなたのサイトのデータベースから重要な情報が盗まれたり、サイトの内容が改ざんされてしまう危険があります。

→ CVE-2026-111411 の詳しい解説と今すぐやることはこちら

Widget Options

  • 深刻度: 9.1 / 10 (緊急)
  • CVE: CVE-2026-116852

サイトの投稿者（Author）権限を持つユーザーが悪意のある操作を行うと、サーバー上で不正なプログラムを実行されてしまう危険性があります。

→ CVE-2026-116852 の詳しい解説と今すぐやることはこちら

GS Testimonial Slider

  • 深刻度: 8.8 / 10 (重要)
  • CVE: CVE-2026-78527

サイトの寄稿者（Contributor）権限を持つユーザーが悪意のある操作を行うと、サイトの一部が予期せぬ動作をしたり、情報が漏れてしまう危険があります。

→ CVE-2026-78527 の詳しい解説と今すぐやることはこちら

日頃の備え

普段からWordPressのプラグインやテーマは常に最新の状態に保ち、自動更新機能を活用しましょう。また、万が一の事態に備えて、定期的なサイトのバックアップを習慣づけることが重要です。使用していないプラグインは、セキュリティリスクを減らすためにも削除することをおすすめします。日頃からの対策で、あなたのサイトを安全に保ちましょう。

出典