何が起きたか
表示を速くするためのプラグイン「Breeze」で、「Gravatar をローカルに置く」設定が有効な場合に、ログインしていない人が PHP ファイルを置いて実行できる脆弱性がありました（CVE-2026-3844、CVSS 9.8）。
Wordfence によると、公開当日から悪用され、3 万件を超える攻撃を遮断したとのことです。
対象と修正版
- 対象: 2.4.4 以下
- 修正版: 2.4.5
確認すること
- Breeze を最新版に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。