skip to content
WordPress脆弱性速報

【2026年11月03日】WordPress プラグイン脆弱性まとめ: s2Member、Ultra Addons など 3 件

/ 4 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

本日、WordPressプラグインに関する3件の重要な脆弱性情報が公開されました。会員サイト構築で人気の「s2Member」、お問い合わせフォームを拡張する「Ultra Addons for Contact Form 7」、学習管理システムを強化する「Uncanny Toolkit for LearnDash」に深刻な危険性が報告されています。ご自身のサイトに影響がないか、すぐに確認しましょう。

s2Member

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-86596

このプラグインに脆弱性があり、特定の条件を満たす認証済みのユーザーによって、サイトのサーバー上で不正なプログラムが実行される可能性があります。これにより、サイトが乗っ取られるなど、深刻な被害につながる危険性があります。

→ CVE-2026-86596 の詳しい解説と今すぐやることはこちら

Ultra Addons for Contact Form 7

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-102435

このプラグインが有効なサイトでは、悪意のある第三者によってサーバー上のファイルを勝手に削除される危険性があります。特に、WordPressの重要な設定ファイルが削除されると、サイトが停止したり、乗っ取られたりする可能性があります。

→ CVE-2026-102435 の詳しい解説と今すぐやることはこちら

Uncanny Toolkit for LearnDash

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-119096

このプラグインに認証回避の脆弱性があり、攻撃者がユーザーのログイン情報（IDとパスワード）を知っている場合、承認待ちや停止中のアカウントであっても、不正にログインできてしまう危険性があります。これにより、サイトの管理やユーザー情報が危険にさらされる可能性があります。

→ CVE-2026-119096 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトを安全に保つためには、日頃からの対策が重要です。使っていないプラグインやテーマは削除し、定期的にサイト全体のバックアップを取りましょう。また、プラグインやテーマの更新通知を常にチェックし、新しいバージョンが公開されたらすぐに適用することが、脆弱性からサイトを守る最も基本的な方法です。自動更新の設定を有効にすることも検討してください。

出典