WordPress脆弱性情報

• 2026年9月1日 Critical 実攻撃を確認
  Elementor Proに未認証の任意ファイルアップロードからRCE（CVE-2026-32475）

  • 対象製品Elementor Pro（プラグイン）
  • CVECVE-2026-32475
  • 脆弱性種別未認証の任意ファイルアップロード → RCE
  • 実攻撃実攻撃を確認
• 2026年9月1日 Critical
  Forminator Formsに未認証の任意ファイルアップロード脆弱性（CVE-2026-15748）

  • 対象製品Forminator Forms（プラグイン）
  • CVECVE-2026-15748
  • 脆弱性種別未認証の任意ファイルアップロード
  • 実攻撃実攻撃は未確認
• 2026年9月1日 Critical 実攻撃を確認
  WordPress Coreに未認証RCE「wp2shell」（CVE-2026-63030 / CVE-2026-60137）

  • 対象製品WordPress Core（WordPress本体）
  • CVECVE-2026-63030 / CVE-2026-60137
  • 脆弱性種別未認証RCE（REST API route confusion + SQL Injection）
  • 実攻撃実攻撃を確認
• 2026年9月1日 Critical
  TranslatePressに未認証の管理者アカウント乗っ取り脆弱性（CVE-2026-19632）

  • 対象製品TranslatePress – Multilingual（プラグイン）
  • CVECVE-2026-19632
  • 脆弱性種別未認証のアカウント乗っ取り
  • 実攻撃実攻撃は未確認

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。