skip to content
WordPress脆弱性速報
Table of Contents

本日のまとめ

WordPress をご利用の皆様へ、特に LearnDash でサイトを運営している方やフォーム機能、Microsoft連携機能をお使いの方はご注意ください。この度、「Uncanny Toolkit for LearnDash」「JetFormBuilder」「WPO365 | LOGIN」の3つのプラグインで、重大なセキュリティ上の問題が発見されました。これらの脆弱性を悪用されると、サイトが乗っ取られたり、勝手に情報が書き換えられたりする危険があります。ご自身のサイトに影響がないか、すぐに確認することをお勧めします。

Uncanny Toolkit for LearnDash

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-65555

この脆弱性を悪用されると、権限のないユーザーが管理者のような高い権限を不正に取得し、サイトを完全に操作される危険があります。

→ CVE-2026-65555 の詳しい解説と今すぐやることはこちら

JetFormBuilder

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-119481

この脆弱性により、権限のないユーザーが管理者と同じような高い権限を不正に手に入れ、フォームデータを含めサイトを自由に操作される可能性があります。

→ CVE-2026-119481 の詳しい解説と今すぐやることはこちら

WPO365 | LOGIN

  • 深刻度: 9.1 / 10 (緊急)
  • CVE: CVE-2026-122220

この脆弱性があると、攻撃者が正規のログイン情報を盗み見て再利用することで、管理者を含む他のユーザーとして不正にログインされてしまう危険性があります。

→ CVE-2026-122220 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPress サイトのセキュリティを保つためには、日頃からの対策が非常に重要です。プラグインやテーマは常に最新の状態に保ち、自動更新機能を活用することをお勧めします。また、万が一の事態に備えて定期的にサイトのバックアップを取っておきましょう。使っていないプラグインやテーマは、セキュリティリスクを減らすためにも削除することを検討してください。これらの基本的な対策を継続することで、サイトを安全に運用できます。

出典