何が起きたか
サイトを多言語にするプラグイン「TranslatePress」（約 40 万サイト）で、管理者がプロフィールの言語を公開中の第 2 言語にしていると、パスワード再設定の URL を盗まれ、管理者のアカウントを乗っ取られる脆弱性がありました（CVE-2026-19632、CVSS 9.8）。
対象と修正版
- 対象: 3.3.1 以下
- 修正版: 3.3.2（Patchstack は 3.3.2 以下を対象とする別の脆弱性 CVE-2026-78267 も登録しています。最新版をお使いください）
確認すること
- TranslatePress を最新版に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。