WP-Optimizeの重要ファイル削除脆弱性（CVE-2026-7252）

WordPressプラグイン「WP-Optimize」の脆弱性情報（CVE-2026-7252）。影響バージョンは4.5.2以下。修正版 4.5.3 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

WP-Optimize（プラグイン）

CVE

CVE-2026-7252

CVSS / 深刻度

8.1 / High

影響バージョン

4.5.2以下

修正版

4.5.3

脆弱性種別

認証済み任意ファイル削除、条件付きコード実行

脆弱性の概要

WP-Optimize 4.5.2以下に、投稿者以上のユーザーが不正なファイル削除操作を行える脆弱性があります。重要ファイルの消失によってサイト障害や追加の侵害に発展する可能性があります。2026年5月公表の既知問題ですが、これまで掲載キューに登録されていませんでした。

技術的な内容

CVE-2026-7252。CVSS 3.1は8.1（High）。添付ファイル情報の扱いと削除対象パスの検証不備が原因です。利用には投稿者以上のアカウントが必要で、サイト侵害の成立には追加条件があります。実攻撃は確認できていません。

悪用状況

実攻撃は未確認

推奨対応

WP-Optimizeを4.5.3以上へ更新してください。投稿者アカウントの権限、不審なファイル操作、管理者アカウントの追加、サイト障害の有無を確認してください。

情報源

• WordPress.org：開発元公式セキュリティ修正履歴
• CVE.org：CVEレコード
• Wordfence：技術評価とCVSS
• Patchstack：影響範囲・修正版

情報確認日時：2026年10月19日 06:32

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。