A
今日中
WordPressの複数のプラグインおよびテーマ（WPMU DEV Dashboard, Avada, TranslatePress, Pods,…
📌 一言でいうと
WordPressの複数のプラグインおよびテーマ（WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP）に、サイトの完全な乗っ取りやリモートコード実行（RCE）を可能にする深刻な脆弱性が発見されました。特にWPMU DEV Dashboardの認証バイパス（CVE-2026-76581）やAvadaテーマの任意ファイル書き込み（CVE-2026-18431）はCVSS 9.8と極めて危険です。攻撃者はこれらの脆弱性を利用して管理者権限を取得したり、サーバー上で任意のPHPファイルを実行したりすることが可能です。
🔍該当判定
- WordPressで「WPMU DEV Dashboard」プラグインを利用し、Hub SSO設定を有効にしている
- WordPressで「Avada」テーマを利用している
- WordPressで「TranslatePress」「Pods」「GiveWP」のいずれかのプラグインを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象のプラグインおよびテーマを最新バージョンにアップデートしてください。特にWPMU DEV Dashboard (v5.0.1まで) および Avadaテーマの利用者は、直ちに更新を確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WordPressプラグインおよびテーマの深刻な脆弱性 (CVE-2026-76581, CVE-2026-18431等) 対応について
お疲れさまです。WordPressの主要プラグインおよびテーマにおける深刻な脆弱性に関する情報共有です。
■ 概要
WordPressのWPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWPにおいて、認証バイパスや任意ファイル書き込みなどの脆弱性が報告されました。CVSSスコアは最大9.8に達し、未認証の攻撃者によるサイト乗っ取りやリモートコード実行（RCE）が可能です。
■ 影響範囲
- WPMU DEV Dashboard (v5.0.1まで): CVE-2026-76581
- Avada テーマ (最新版への更新が必要): CVE-2026-18431
- その他: TranslatePress, Pods, GiveWP
■ 対応手順
1. 自社運用サイトで上記プラグインおよびテーマが使用されているか確認してください。
2. 使用されている場合は、速やかに最新バージョンへアップデートを適用してください。
3. アップデート後、不審な管理者アカウントが作成されていないか、意図しないファイルが配置されていないかを確認することを推奨します。
■ 参考情報
- Wordfence / Patchstack アドバイザリ
対応優先度: 高
対応期限: 直ちに
お疲れさまです。WordPressの主要プラグインおよびテーマにおける深刻な脆弱性に関する情報共有です。
■ 概要
WordPressのWPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWPにおいて、認証バイパスや任意ファイル書き込みなどの脆弱性が報告されました。CVSSスコアは最大9.8に達し、未認証の攻撃者によるサイト乗っ取りやリモートコード実行（RCE）が可能です。
■ 影響範囲
- WPMU DEV Dashboard (v5.0.1まで): CVE-2026-76581
- Avada テーマ (最新版への更新が必要): CVE-2026-18431
- その他: TranslatePress, Pods, GiveWP
■ 対応手順
1. 自社運用サイトで上記プラグインおよびテーマが使用されているか確認してください。
2. 使用されている場合は、速やかに最新バージョンへアップデートを適用してください。
3. アップデート後、不審な管理者アカウントが作成されていないか、意図しないファイルが配置されていないかを確認することを推奨します。
■ 参考情報
- Wordfence / Patchstack アドバイザリ
対応優先度: 高
対応期限: 直ちに
Subject: [Security Alert] Critical Vulnerabilities in WordPress Plugins and Themes (CVE-2026-76581, CVE-2026-18431)
Dear IT Administration Team,
This is a notification regarding critical security flaws discovered in several WordPress plugins and themes.
■ Overview
Critical vulnerabilities have been identified in WPMU DEV Dashboard, Avada, TranslatePress, Pods, and GiveWP. These flaws, including authentication bypass and arbitrary file write, could allow unauthenticated attackers to achieve full site takeover or Remote Code Execution (RCE). Some vulnerabilities carry a CVSS score of 9.8.
■ Affected Scope
- WPMU DEV Dashboard (up to and including v5.0.1): CVE-2026-76581
- Avada Theme: CVE-2026-18431
- Others: TranslatePress, Pods, GiveWP
■ Action Plan
1. Audit all managed WordPress sites to identify the use of the affected plugins and themes.
2. Immediately update the identified plugins and themes to their latest secure versions.
3. Review site logs and administrator accounts for any signs of unauthorized access or malicious file uploads.
■ Reference
- Wordfence / Patchstack Advisories
Priority: High
Deadline: Immediate
Dear IT Administration Team,
This is a notification regarding critical security flaws discovered in several WordPress plugins and themes.
■ Overview
Critical vulnerabilities have been identified in WPMU DEV Dashboard, Avada, TranslatePress, Pods, and GiveWP. These flaws, including authentication bypass and arbitrary file write, could allow unauthenticated attackers to achieve full site takeover or Remote Code Execution (RCE). Some vulnerabilities carry a CVSS score of 9.8.
■ Affected Scope
- WPMU DEV Dashboard (up to and including v5.0.1): CVE-2026-76581
- Avada Theme: CVE-2026-18431
- Others: TranslatePress, Pods, GiveWP
■ Action Plan
1. Audit all managed WordPress sites to identify the use of the affected plugins and themes.
2. Immediately update the identified plugins and themes to their latest secure versions.
3. Review site logs and administrator accounts for any signs of unauthorized access or malicious file uploads.
■ Reference
- Wordfence / Patchstack Advisories
Priority: High
Deadline: Immediate