Elementor Pro WordPress プラグインの脆弱性が悪用され、サイトへの侵入に利用される
WordPressセキュリティ企業のDefiantが、Elementor Pro WordPressプラグインに存在する重大な脆弱性がハッカーに悪用され、Webサイトへの侵入に利用されていると警告しています。 Elementorは、ドラッグ&ドロップ形式でサイトを構築できる非常に人気の高いWordPress無料プラグ
タグ: Defiant
移行プラグインの脆弱性、300万以上のWordPressサイトに影響
WordPressのセキュリティ企業Defiantが、WordPress用プラグイン「All-in-One WP Migration and Backup」に存在する深刻度の高い脆弱性により、300万を超えるウェブサイトがリモートコード実行(RCE)攻撃にさらされていると警告しています。 CVE-2026-19949
フォームプラグインの脆弱性により、WordPressサイト30万件がハッキングの危険にさらされる可能性
WordPress向けフォーム作成プラグイン「Forminator Forms」に重大な脆弱性が見つかり、数千件のウェブサイトがリモートコード実行(RCE)の危険にさらされる可能性があると、WordPressセキュリティ企業のDefiantが警告しています。 CVE-2026-15748として追跡されているこの脆弱性
BdThemesプラグインのサプライチェーンハッキングにより、WordPressの不正な管理者アカウントが作成される
脅威アクターが、プレミアムWordPressウェブデザインツールの開発元であるBdThemesの上流インフラを侵害し、管理者のブラウザに配信されるリモートJSONフィードを改ざんして、不正な管理者アカウントを作成していたことが分かりました。 土曜日以降、影響を受けたBdThemes製品はダウンロードできなくなっていま