「MonsterInsights Pro」の脆弱性 CVE-2026-11976

どんな危険があるか

公式のMonsterInsights Proアップデート配布用S3バケットが侵害され、バージョン10.2.0と10.2.2に悪意のあるファイル「class-system-check.php」が含まれています。攻撃者はS3バケットへの書き込みアクセス権を保持しており、ペイロードを積極的に更新していると報告されています。この脆弱性が悪用されると、影響を受けるWordPressサイトに不正なコードが実行され、サイトが完全に乗っ取られる可能性があります。

今すぐやること

MonsterInsights Proプラグインのバージョン10.2.0または10.2.2を使用している場合、直ちにこのプラグインを無効化または削除することを推奨します。その後、ウェブサイトのファイルシステムを詳細に検査し、不正なファイルや改ざんがないか確認してください。公式な修正バージョンがリリースされるまで、アップデートチャネルに注意し、ベンダーからの指示を待つべきです。