WP Duplicate配布停止 – 2026年11月11日（水）

​​■ 本日のトピック

– 移行・複製プラグイン「WP Duplicate」のバージョン1.1.11以前に、認証不要で任意のファイルを書き込める重大な脆弱性（CVE-2026-123751）が公表された。実際の攻撃での悪用が報告されているが、2026年11月11日時点で公式修正版は未公開であり、WordPress.orgでは配布が停止されている]([google.com]\)では配布が停止されている)。詳細は WP Duplicateの脆弱性情報を確認のこと]([google.com]\)を確認のこと)。

– WordPress本体の重大な脆弱性（CVE-2026-87902）に関して、セキュリティツール「Nuclei」向けの検証用テンプレートが公式GitHubで公開された。詳細は Nuclei検証用PoCの詳細を確認のこと]([google.com]\)を確認のこと)。

– 次期メジャー版「WordPress 7.2」の5回目となるベータ版「WordPress 7.2 Beta 5」が公開された。正式版は2026年12月8日に予定されている。詳細は WordPress 7.2 Beta 5のアップデート情報を参照のこと]([google.com]\)を参照のこと)。

■ サイト管理者向けアクションインサイト

– 公式修正版が未公開の「WP Duplicate」を利用している環境では、プラグインの無効化や代替プラグインへの移行などを検討すること。

– 次期メジャー版の検証を行う場合は、「WordPress 7.2 Beta 5」をテスト環境やローカル環境でのみ活用し、本番環境での実行は避けること。

※この記事はGoogle workspace Studioのフローによって作成されました。