【2026年11月02日】WordPressプラグイン脆弱性まとめ: FunnelKit Automations、BookItなど3件

本日のまとめ

WordPressユーザーの皆さん、こんにちは！今回は、特に注意が必要なプラグインの脆弱性情報が3件あります。人気プラグインであるFunnelKit Automations、BookIt、そしてSecurity Optimizerに深刻な問題が見つかりました。これらの脆弱性は、サイトの乗っ取りや情報漏洩につながる危険性がありますので、ご自身のサイトで使われているか今すぐ確認してください。

FunnelKit Automations

深刻度: 9.8 / 10 (緊急)
CVE: CVE-2026-39738

この脆弱性を悪用されると、サイトが乗っ取られたり、悪意のあるプログラムを送り込まれたりする危険性があります。

→ CVE-2026-39738 の詳しい解説と今すぐやることはこちら

BookIt

深刻度: 9.3 / 10 (緊急)
CVE: CVE-2026-62048

この脆弱性により、データベース内の情報が盗み出されたり、改ざんされたりする可能性があります。

→ CVE-2026-62048 の詳しい解説と今すぐやることはこちら

Security Optimizer

深刻度: 7.5 / 10 (重要)
CVE: CVE-2026-118185

この脆弱性があると、万が一パスワードが知られてしまった場合、二段階認証を突破され、アカウントを乗っ取られる恐れがあります。

→ CVE-2026-118185 の詳しい解説と今すぐやることはこちら

日頃の備え

日頃からWordPressサイトのセキュリティを保つために、以下の点に注意しましょう。まず、使っているプラグインやテーマは常に最新の状態に更新することが最も重要です。また、万が一に備えてサイトの定期的なバックアップを取得し、使っていないプラグインやテーマは削除しておきましょう。そして、信頼できるセキュリティプラグインの導入も検討してみてください。