WR 株式会社WR 松戸のホームページ制作・社内システム・IT相談

株式会社WR

千葉県松戸市
松戸・柏・市川・流山・船橋 対応

ホーム›脆弱性情報›WordPressプラグイン›CVE-2026-114743

注意 CVSS 3.1 WordPressプラグイン CVE-2026-114743 公表 2026年10月25日

InstaWP Connectに権限確認不備の脆弱性

InstaWP Connect — CVE-2026-114743

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国 脆弱性データベース））↗

どんな問題か

設定変更のときに、操作してよい人かどうかの確認が足りません。管理者が許可した低権限ユーザーでも、設定を書き換えられる可能性があります。

放置するとどうなるか

同期機能の設定を勝手に変えられ、運用に支障が出るおそれがあります。権限設定が崩れると、管理トラブルにつながります。

今すぐやること

0.1.4.2より前を使っているなら更新してください。あわせて、同期機能を誰に許可しているかを確認し、不要な権限は外してください。

自分のサイトが該当するかの確認手順

  1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に InstaWP Connect があるか確認します。
  2. あれば、バージョン番号を見て「0.1.4.2 より前」に当てはまるか確認します。
  3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。
原文（英語）を表示
The InstaWP Connect WordPress plugin before 0.1.4.2 does not perform a capability check on its InstaWP Connect WordPress plugin before 0.1.4.2-settings update action, verifying only a nonce, allowing an authenticated user holding a low-privileged role that an administrator has granted access to the InstaWP Connect WordPress plugin before 0.1.4.2's sync feature to overwrite the InstaWP Connect WordPress plugin before 0.1.4.2's settings, including the setting controlling which roles may access that feature. The role grant is not enabled by default.

※ 解説は NVD（米国 脆弱性データベース） の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。

無料で相談する →