skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の重要脆弱性が3件公開されました。これらはいずれもWordPressプラグインに関連するもので、特に認証なしでのリモートコード実行の脆弱性が1件含まれています。その他2件は、ログイン済みユーザーによる任意ファイルアップロードの脆弱性であり、システムへの深刻な影響が懸念されます。Webサイト運営者は速やかな情報確認と対応が求められます。

WordPress SiteVault – Backup, Restore, Migration & Cloning plugin

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-42696

WordPress SiteVaultプラグインには認証なしでリモートコード実行（RCE）が可能になる脆弱性が存在し、攻撃者にサーバーを完全に制御される危険性があります。

→ CVE-2026-42696 の詳しい解説と推奨対応はこちら

WordPress Creator LMS plugin

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-62129

WordPress Creator LMSプラグインにはコントリビューター権限を持つユーザーが任意のファイルをアップロードできる脆弱性があり、悪用されるとシステム上で任意のコードを実行される可能性があります。

→ CVE-2026-62129 の詳しい解説と推奨対応はこちら

WordPress CodeBard Help Desk plugin

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-62024

WordPress CodeBard Help Deskプラグインには購読者権限を持つユーザーが任意のファイルをアップロードできる脆弱性があり、結果としてリモートコード実行につながる可能性があります。

→ CVE-2026-62024 の詳しい解説と推奨対応はこちら

出典