何が起きたか
サイトの引っ越しやバックアップに使われるプラグイン「All-in-One WP Migration」（約 500 万サイト）で、ログインしていない人が仕込んだ SQL が、管理者がバックアップを復元したときに実行される脆弱性がありました（CVE-2026-19949、CVSS 8.8）。
プラグインの秘密の鍵を盗まれ、外部からプログラムを実行されることにつながります。
対象と修正版
- 対象: 7.109 以下
- 修正版: 7.110
確認すること
- All-in-One WP Migration を 7.110 以降に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。