WR 株式会社WR 松戸のホームページ制作・社内システム・IT相談

株式会社WR

千葉県松戸市
松戸・柏・市川・流山・船橋 対応

ホーム›脆弱性情報›WordPressプラグイン›CVE-2026-107768

重要 CVSS 7.2 WordPressプラグイン CVE-2026-107768 公表 2026年10月16日

TranslatePress – Translate Multilingual sites with AI Translation に保存型XSSの脆弱性

TranslatePress – Translate Multilingual sites with AI Translation — CVE-2026-107768

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国 脆弱性データベース））↗

どんな問題か

WordPressプラグインの TranslatePress に、書き込まれた内容がそのまま悪用される問題があります。コメント欄の入力を十分に確認していないため、細工したスクリプトがページに保存され、閲覧時に実行されるおそれがあります。

放置するとどうなるか

サイト閲覧者の画面が書き換えられたり、情報を盗まれたりするおそれがあります。管理画面の操作を乗っ取られる被害につながることもあります。

今すぐやること

3.3.7 までを使っている場合は、修正版が出ていないか確認し、すぐに更新してください。更新できない間は、コメント投稿を制限し、制作会社や保守会社に緊急対応を相談してください。

自分のサイトが該当するかの確認手順

  1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に TranslatePress – Translate Multilingual sites with AI Translation があるか確認します。
  2. あれば、バージョン番号を見て「3.3.7まで」に当てはまるか確認します。
  3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。
原文（英語）を表示
The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 3.3.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the target site to allow unmoderated comment submission on at least one post and to have a secondary language configured — both conditions reflect TranslatePress's primary use case.

※ 解説は NVD（米国 脆弱性データベース） の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。

無料で相談する →