「TranslatePress」の脆弱性 CVE-2026-78267

CVE ID	CVE-2026-78267
対象製品	TranslatePress (Cozmoslabs)
影響バージョン	n/a 〜 <= 3.3.2 (affected)
CVSS	9.8 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE	CWE-266
公開日	2026年8月24日
更新日	2026年8月24日

CVE ID

CVE-2026-78267

対象製品

TranslatePress (Cozmoslabs)

影響バージョン

n/a 〜 <= 3.3.2 (affected)

CVSS

9.8 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE

CWE-266

公開日

2026年8月24日

更新日

2026年8月24日

どんな危険があるか

WordPressのTranslatePressプラグインに、認証なしで悪用可能な権限昇格の脆弱性（CWE-266）が存在します。この脆弱性が悪用されると、認証されていない攻撃者がWordPressサイト上で高い権限を獲得し、サイトの完全な制御を奪う可能性があります。これにより、コンテンツの改ざんや機密情報の窃取、悪意のあるコードの実行など、広範囲な被害が発生する恐れがあります。

今すぐやること

TranslatePressプラグインをご利用の場合、バージョン3.3.2以前がこの脆弱性の影響を受けます。速やかにバージョン3.3.2より新しいバージョンにアップデートしてください。ベンダーが提供するセキュリティパッチを適用し、常にプラグインを最新の状態に保つことが重要です。

本ページの情報は公開時点 (2026年8月25日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Patchstack」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。