何が起きたか
アクセス解析のプラグイン「Burst Statistics」（約 20 万サイト）に、管理者のユーザー名を知っていれば、ログインなしで管理者になりすませる脆弱性がありました（CVE-2026-8181、CVSS 9.8）。
Wordfence によると、公開当日から悪用され、11 万件を超える攻撃を遮断したとのことです。
対象と修正版
- 対象: 3.4.0〜3.4.1.1
- 修正版: 3.4.2
確認すること
- Burst Statistics を最新版に更新する
- 見覚えのない管理者アカウントがないか確かめる
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。