WordPressの多言語対応プラグイン「Polylang」のバージョン3.8.11が、2026年10月12日に公開されました。
今回の更新では、外部から受け取った信頼できないデータの処理に関するセキュリティ上の問題が修正されています。
Polylangとは？
Polylangは、WordPressサイトを複数の言語に対応させるためのプラグインです。日本語と英語でそれぞれ記事や固定ページを用意したり、言語切り替えメニューを設置したりできます。企業の海外向けサイト、観光施設、宿泊施設など、複数の言語で情報を発信するWebサイトに利用されています。WordPressの標準機能を活用して多言語サイトを構築できることが特徴です。
2026年10月13日時点の有効インストール数は90万以上です。WordPress.org
今回修正された問題
公式更新履歴によると、バージョン3.8.11では、信頼できないデータのデシリアライズ処理に関する問題が修正されました。
デシリアライズとは、保存・転送用に変換されたデータを、プログラムで扱える形式に戻す処理です。
この処理で外部からのデータを適切に検証しない場合、意図しないプログラムの動作につながる可能性があります。
ただし、今回の脆弱性については、具体的な悪用条件や影響範囲が十分に公開されていません。
確認と対策
Polylangを使用している場合は、管理画面からバージョンを確認し、3.8.11へ更新してください。
多言語サイトでは、更新後に各言語のページが正常に表示されるか、言語切り替えが機能するか、翻訳記事を編集できるか確認しておきましょう。