「AI Copilot」の脆弱性 CVE-2026-14526

どんな危険があるか

WordPressプラグイン「AI Copilot – Content Generator」のバージョン1.5.6以前に認証バイパスの脆弱性が存在します。この脆弱性により、攻撃者はユーザーが特定のアクションを実行する権限があることを適切に検証されていない箇所を悪用できます。その結果、未認証の攻撃者が悪意のあるワークフローを作成し、wp_create_userアクションノードでrole=administratorを指定することで、管理者レベルの新規ユーザーアカウントを作成し、サイト全体の制御を奪うことが可能になります。

今すぐやること

「AI Copilot – Content Generator」プラグインのバージョン1.5.6以前を使用しているWordPressサイトは、速やかに最新バージョンへアップデートしてください。この脆弱性は、[aiwu-form]ショートコードまたは公開チャットボットがフロントエンドページでレンダリングされているすべてのサイトで悪用される可能性があります。プラグインの更新が不可能な場合は、ベンダーアドバイザリを参照し、代替の緩和策がないか確認してください。