skip to content
WordPress脆弱性速報

【2026年11月07日】WordPress プラグイン脆弱性まとめ: OAuth SSO、ELEX HelpDesk など 3 件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

本日、WordPressサイトを運営する皆様に影響を与える可能性のあるプラグインの脆弱性情報が3件公開されました。特に「OAuth Single Sign On – SSO」と「ELEX WordPress HelpDesk」プラグインでは、認証なしでサイトが乗っ取られる危険性があるため、ご自身のサイトで利用していないか早急に確認してください。これらの脆弱性情報は、サイトのセキュリティを維持するために重要です。

miniOrange / OAuth Single Sign On – SSO (OAuth Client)

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-120844

悪意のある第三者が管理者権限を不正に取得し、サイトを完全に制御できてしまう可能性があります。

→ CVE-2026-120844 の詳しい解説と今すぐやることはこちら

elextensions / ELEX WordPress HelpDesk & Customer Ticketing System

  • 深刻度: 9.1 / 10 (緊急)
  • CVE: CVE-2026-114630

ログインしていない状態の攻撃者でも、サイトの重要なファイルを削除したり、サイトを乗っ取ったりする危険性があります。

→ CVE-2026-114630 の詳しい解説と今すぐやることはこちら

wedevs / User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

  • 深刻度: 8.8 / 10 (重要)
  • CVE: CVE-2026-120070

登録ユーザー（購読者権限など）が、本来持たない上位の管理者権限を不正に取得できる可能性があります。

→ CVE-2026-120070 の詳しい解説と今すぐやることはこちら

日頃の備え

常にWordPress本体、使用しているテーマ、プラグインを最新の状態に保つことが非常に重要です。また、万が一の事態に備えて、定期的にサイトのバックアップを取得しておきましょう。不要なプラグインは削除し、信頼できる提供元からのみプラグインやテーマを導入することも、サイトの安全を守る上で欠かせない対策です。

出典