Search Regex 3.5以下の重大なセキュリティ上の問題

WordPressプラグイン「Search Regex」の脆弱性情報。影響バージョンは3.5以下。修正版 3.5.1 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

Search Regex（プラグイン）

CVSS / 深刻度

8 / High

影響バージョン

3.5以下

修正版

3.5.1

脆弱性種別

認証済みユーザーからのリモートコード実行

脆弱性の概要

Search Regex 3.5以下には認証済みユーザーによる重大な脆弱性が報告されています。CVSS 8.0。公式3.5.1でセキュリティ修正が行われました。

技術的な内容

Patchstackは購読者以上の認証を要するリモートコード実行の可能性を報告しています。WordPress.orgの公式変更履歴はシリアライズ済みユーザーメタを扱う問題の修正を記載しています。成立条件や脆弱性の技術的関連は確認中です。

悪用状況

実攻撃は未確認

推奨対応

Search Regexを3.5.1以上へ更新し、不審なログインやファイル変更を確認してください。

情報源

• WordPress.org公式変更履歴
• Patchstack脆弱性データベース

情報確認日時：2026年10月16日 06:43

掲載情報は確認時点で公開されている開発元公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。