「SiteVault」の脆弱性 CVE-2026-42696: コードインジェクション

CVE ID	CVE-2026-42696
対象製品	SiteVault (Royal Plugins)
影響バージョン	n/a 〜 <= 1.5.19 (affected)
CVSS	10.0 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE	CWE-94 (コードインジェクション)
公開日	2026年10月10日
更新日	2026年10月10日

CVE ID

CVE-2026-42696

対象製品

SiteVault (Royal Plugins)

影響バージョン

n/a 〜 <= 1.5.19 (affected)

CVSS

10.0 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-94 (コードインジェクション)

公開日

2026年10月10日

更新日

2026年10月10日

どんな危険があるか

この脆弱性は、WordPressプラグイン「SiteVault – Backup, Restore, Migration & Cloning」のバージョン1.5.19以前に存在する認証されていないリモートコード実行 (RCE) の脆弱性です。攻撃者は認証なしに、遠隔から任意のコードを実行することが可能になります。これにより、ウェブサイトの完全な制御が奪われたり、機密情報の窃取、あるいはシステムの改ざんや破壊など、深刻な被害が発生する可能性があります。

今すぐやること

「SiteVault – Backup, Restore, Migration & Cloning」プラグインを使用している場合、直ちにシステムの使用状況を確認してください。現在利用しているバージョンが1.5.19以前であれば、ベンダーアドバイザリを参照し、提供されている修正パッチやアップデートを適用することを強く推奨します。もし修正版が提供されていない場合は、プラグインの一時的な無効化または代替プラグインへの移行を検討してください。

本ページの情報は公開時点 (2026年10月11日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Patchstack」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。