WordPress人気プラグインに重大欠陥、44万件以上の攻撃を確認
secure-clip_編集担当
ライター
この記事のポイント
- 人気のWordPressプラグイン『Super Forms』と『Elementor Pro』に重大な欠陥が存在
- 既に44万件以上の攻撃が確認され、システムへの不正アクセスが可能な状態
- 該当プラグインの緊急更新と導入状況の確認が急務です
WordPressの大手プラグイン『Super Forms』と『Elementor Pro』に、重大なセキュリティ欠陥が発見されました。特にSuper Formsの欠陥（CVE-2026-14894）は、ログインなしで任意のファイルをアップロード可能で、危険度は最高レベルです。既にサイバー攻撃者による44万件以上の攻撃試行が確認されています。これらのプラグインを使用している場合は、直ちにアップデートを実施してください。
よくある質問
- 当社がこれらのプラグインを使用しているかどうか、どう確認するべき？
- WordPress管理画面のプラグイン一覧を確認するか、IT担当者に問い合わせてください。使用していれば、直ちにアップデート予定を立ててください。
- 既に攻撃を受けている可能性はあるか？
- 44万件の攻撃試行が報告されているため、可能性があります。ウェブサイトのアクセスログ監視やセキュリティスキャンを検討してください。
- プラグインの更新にはどのくらい時間がかかる？
- 通常は数分で完了しますが、サイト稼働中のため事前テストと計画的な実行をお勧めします。IT部門に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
