【重要】WordPressプラグイン「QA Assistants」の脆弱性（CVE-2026-87112）に関する注意喚起について

平素は弊社サービスをご利用いただき、誠にありがとうございます。

このたび、WordPress用プラグイン「QA Assistants」（旧名称：QA Analytics）において、外部からの攻撃により第三者による任意のコード実行（Webサイトの乗っ取りや不正なプログラムの設置）を引き起こすおそれのある、重大な脆弱性（CVE-2026-87112）が公表されました。

本脆弱性は認証やログインを必要とせず、以下に該当するバージョンの「QA Assistants」が設置されている場合に攻撃の対象となります。

弊社サービスにおいても本脆弱性を悪用したとみられる攻撃を確認しているため、
「QA Assistants」をご利用のお客様は、至急、修正版へのアップデートを実施していただきますようお願い申し上げます。

■公表された脆弱性
　・CVE-2026-87112
　　プラグインの計測データ受信処理において、
　　任意のファイルの設置やリモートコード実行が行われるおそれがある脆弱性

■影響を受けるバージョン
　・5.3.0 以前

■修正版
　・5.3.0.2（最新版）

■お客様へのお願い（重要）
　本脆弱性が悪用されるリスクおよび緊急性を踏まえ、
　影響を受けるバージョンの「QA Assistants」が設置されているサイトを対象に、
　弊社にて暫定措置としてプラグインのフォルダ（qa-heatmap-analytics）のパーミッションを「000」へ変更し、
　プラグインが動作しない状態にしております。

　弊社にてパーミッションを「000」に変更したフォルダがある場合は、お手数ですが
　パーミッションを元の設定に戻していただいたうえで、最新版へのアップデートをお願いいたします。

　※パーミッションが「000」の間、WordPressの管理画面ではプラグインが停止された状態となります。
　　アップデート後に、改めてプラグインを有効化してください。

　また、サイト内に心当たりのない不審なファイルが設置されていないかも、あわせてご確認ください。
　詳細は、以下の公開情報をご確認ください。
　https://quarka.org/qa-assistants-security-update-20261023/

今後もお客様に安心してご利用いただけるよう、サービスおよびセキュリティの向上に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。