何が起きたか
ページを作るためのプラグイン「Elementor」の 4.3.0 と 4.3.1 に、ログイン中の管理者がメールやコメントのリンクを 1 回開くだけで、攻撃者用の管理者アカウントを作られる脆弱性がありました（Patchstack の報告。深刻度 CVSS 8.8）。
対象と修正版
- 対象: Elementor 4.3.0 / 4.3.1
- 修正版: 4.3.2（2026 年 9 月 24 日公開）
確認すること
- Elementor を最新版に更新する
- WordPress の「ユーザー」に、最近作られた見覚えのない管理者がいないか確かめる
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。