ortto — CVE-2026-113409

どんな問題か

The Ortto plugin for WordPress before 1.0.25 did not escape stored settings on its admin settings page, leading to stored cross-site scripting. A threat actor able to modify the plugin's configuration could execute arbitrary JavaScript in an administrator's session when they visited the impacted page.

自分のサイトが該当するかの確認手順

1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に ortto があるか確認します。
2. あれば、バージョン番号を見て「1.0.25 より前」に当てはまるか確認します。
3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。