「WP Social Media Login」の脆弱性 CVE-2026-77000: 認証の不備

どんな危険があるか

WP Social Media Login WordPressプラグインには、認証バイパスの脆弱性があります。攻撃者は、ソーシャルログインが実際に完了したかどうかの検証が不十分な点を悪用し、任意の既存ユーザーのメールアドレスを提供するだけで、管理者を含むあらゆるユーザーとしてログインできてしまいます。これにより、サイトの完全な乗っ取り、機密情報の窃取、Webサイトの改ざんが可能となります。

今すぐやること

WP Social Media Loginプラグインのバージョン1.0.6以下を使用しているWordPressサイトは本脆弱性の影響を受けます。直ちにプラグインを最新バージョンに更新してください。更新が難しい場合は、一時的にプラグインを無効化し、ベンダーアドバイザリで提供される回避策を確認してください。