Essential Addons for Elementor（100 万サイト以上）で、ログインなしで管理者として登録される脆弱性（CVE-2026-18039）

何が起きたか

ページ作成プラグイン Elementor の拡張「Essential Addons for Elementor」（100 万サイト以上）で、特定の名前の独自プロフィール項目を置いているサイトでは、ログインしていない人が管理者などの権限で登録できてしまう脆弱性がありました（CVE-2026-18039、NVD 掲載の CVSS 8.1）。

対象と修正版

• 対象: 6.7.2 より前
• 修正版: 6.7.2（現在は 6.8.7）

確認すること

• Essential Addons for Elementor を最新版に更新する
• 見覚えのない管理者アカウントがないか確かめる

出典

• NVD（CVE-2026-18039）
• WordPress.org（更新履歴）

ご自身での確認が難しい場合

公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。