B
今週中
WordPressの多言語翻訳プラグイン「TranslatePress」に、管理権限を完全に奪取される重大な脆弱性（CVE-2026-19632）
📌 一言でいうと
WordPressの多言語翻訳プラグイン「TranslatePress」に、管理権限を完全に奪取される重大な脆弱性（CVE-2026-19632）が発見されました。パスワードリセットリンクがデータベースに平文で保存されていたため、攻撃者がこれを取得して管理者のパスワードをリセットすることが可能です。すでに1.7万回以上の攻撃が観測されており、影響を受けるバージョン3.3.1以前のユーザーは速やかに3.3.2へ更新することが推奨されています。
🔍該当判定
- WordPressで多言語化プラグイン「TranslatePress」をインストールして利用している
- TranslatePressのバージョンが 3.3.1 以前である
- 管理者の個人言語設定を、サイトで公開している補助言語（英語など）に設定している
- TranslatePressの「翻訳文字列の自動保存機能」を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
TranslatePressプラグインを最新バージョン（3.3.2以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WordPress TranslatePress CVE-2026-19632 対応について
お疲れさまです。TranslatePressの脆弱性に関する情報共有です。
■ 概要
WordPressの多言語翻訳プラグイン「TranslatePress」において、管理者のパスワードリセットリンクがデータベースに平文で保存される脆弱性が判明しました。CVSSスコアは9.8と極めて高く、攻撃者が管理権限を完全に奪取するリスクがあります。すでに大規模な攻撃活動が観測されています。
■ 影響範囲
- 対象製品: TranslatePress
- 対象バージョン: 3.3.1 およびそれ以前のバージョン
■ 対応手順
1. 自社管理サイトでTranslatePressプラグインの使用有無を確認してください。
2. 使用している場合は、速やかに最新バージョン（3.3.2）へアップデートを適用してください。
■ 参考情報
- Wordfence Security Advisory
対応優先度: 高
対応期限: 直ちに
お疲れさまです。TranslatePressの脆弱性に関する情報共有です。
■ 概要
WordPressの多言語翻訳プラグイン「TranslatePress」において、管理者のパスワードリセットリンクがデータベースに平文で保存される脆弱性が判明しました。CVSSスコアは9.8と極めて高く、攻撃者が管理権限を完全に奪取するリスクがあります。すでに大規模な攻撃活動が観測されています。
■ 影響範囲
- 対象製品: TranslatePress
- 対象バージョン: 3.3.1 およびそれ以前のバージョン
■ 対応手順
1. 自社管理サイトでTranslatePressプラグインの使用有無を確認してください。
2. 使用している場合は、速やかに最新バージョン（3.3.2）へアップデートを適用してください。
■ 参考情報
- Wordfence Security Advisory
対応優先度: 高
対応期限: 直ちに
Subject: [Urgent] Action Required: WordPress TranslatePress CVE-2026-19632
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in the TranslatePress WordPress plugin.
■ Overview
A critical vulnerability (CVE-2026-19632, CVSS 9.8) has been identified in TranslatePress. Password reset links are stored in plaintext in the database, allowing unauthenticated attackers to reset administrator passwords and take full control of the website. Active exploitation has been observed in the wild.
■ Scope
- Product: TranslatePress
- Affected Versions: 3.3.1 and earlier
■ Mitigation Steps
1. Identify all WordPress sites utilizing the TranslatePress plugin.
2. Immediately update the plugin to version 3.3.2 or later.
■ Reference
- Wordfence Security Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in the TranslatePress WordPress plugin.
■ Overview
A critical vulnerability (CVE-2026-19632, CVSS 9.8) has been identified in TranslatePress. Password reset links are stored in plaintext in the database, allowing unauthenticated attackers to reset administrator passwords and take full control of the website. Active exploitation has been observed in the wild.
■ Scope
- Product: TranslatePress
- Affected Versions: 3.3.1 and earlier
■ Mitigation Steps
1. Identify all WordPress sites utilizing the TranslatePress plugin.
2. Immediately update the plugin to version 3.3.2 or later.
■ Reference
- Wordfence Security Advisory
Priority: High
Deadline: Immediate