「Anton Extensions」の脆弱性 CVE-2026-104028: 危険なファイルのアップロード

どんな危険があるか

WordPressプラグイン「Anton Extensions」のバージョン1.2.2以前に、認証されていない任意のファイルアップロードを許してしまう脆弱性があります。このプラグインは、ファイルタイプ検証、機能チェック、Nonce検証を適切に実施していません。その結果、認証されていない攻撃者が任意のPHPファイルをアップロードし、リモートでコードを実行する可能性があります。これにより、ウェブサイトの完全な乗っ取りやデータの破壊といった重大なリスクが生じます。

今すぐやること

影響を受けるWordPressプラグイン「Anton Extensions」のバージョンは1.2.2以前です。この脆弱性は認証なしで悪用され、リモートコード実行に至る可能性があるため、極めて深刻です。直ちにAnton Extensionsプラグインを最新バージョンにアップデートしてください。もし修正バージョンが提供されていない場合は、ベンダーアドバイザリを確認し、プラグインの使用を一時停止することを検討してください。