WordPress保守・セキュリティ お役立ちブログ

2026.11.13

【緊急】WordPressプラグイン複数に深刻な脆弱性（CVSS 10.0含む）— Defender SecurityのMFA回避・ファイルアップロードRCEなど2026年11月最新情報

Defender Securityの2FA回避・IPスプーフィング、Ultimate Addons for Elemen…

2026.11.11

【緊急・悪用確認済】WordPressプラグイン「Confection WordPress Cable」にCVSS 10.0の認証不要RCE脆弱性 CVE-2026-115252 — 即時削除・対策を推奨

Confection WordPress Cable（CVSS 10.0）とPrime Mover（CVSS 9.8）に…

2026.11.09

【緊急】2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性 — 即時アップデートを推奨

2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性。RCE・ファイルアップロード・権限昇…

2026.11.09

【速報】WordPress本体への攻撃が急増 — CVE-2026-119977への試行が24万回超、今すぐ対策を

CVE-2026-119977（WordPress本体のRCE脆弱性）への攻撃がWordfenceで24万回以上ブロック…

2026.11.09

【Critical】Contact Form 7拡張プラグインに深刻な脆弱性 CVE-2026-102435 — 認証不要のファイル削除でRCEが可能

Ultra Addons for Contact Form 7のPDFジェネレーター機能に認証不要の任意ファイル削除脆弱…

2026.11.08

【緊急・実被害確認】WordPress本体に深刻な脆弱性 CVE-2026-119977 — CISA KEVカタログ登録、即時7.1.4へのアップデートを推奨

WordPress 4.7〜7.1.3にTOCTOU競合条件の脆弱性（CVSS 8.1）。認証なしでRCEが可能。CIS…