UpdraftPlus 1.26.11が相次ぐ修正を補完、バックアップの復元確認が重要に

UpdraftPlusは2026年10月16日、14日と15日のセキュリティ更新に続き、バージョン1.26.11を公開しました。新しい版は、珍しいデータベースモードNO_BACKSLASH_ESCAPESの扱いを修正し、1.26.10で発生した復元時の問題を解消します。

公式プラグインの変更履歴によると、以前の修正ではこのSQLモードを正しく処理できていませんでした。開発元は一般的ではない設定と説明しつつ、更新を推奨しています。WordPressの運営者にとって実務上の優先事項は、導入済みの版と復旧手順の確認です。バックアップの完了だけで、安全に復元できると判断してはいけません。

単独の版番号より更新の流れを見る

1.26.9に関する10月14日の記載は、条件付きの問題を説明しています。攻撃者が任意の内容を含む1 MB超のデータベースセルを挿入できる場合、所有者がサイトをバックアップして復元するときに、任意のSQLが実行される可能性がありました。復元に関わるシナリオであり、すべての導入先が既に侵害されたという意味ではありません。

1.26.10に関する10月15日の記載は、元と異なる設定のデータベースサーバーに復元する場合の関連事例を説明しています。続く1.26.11ではSQLモードの扱いと、特定の構造を持つ大きすぎる行が拒否された後に、通知なく欠落する別の問題が修正されています。

これらは保守担当者による説明です。特定の媒体のサイトで悪用されたことを示すものではなく、更新だけで既存のアーカイブの完全性を保証できるわけでもありません。

公開サイトと復旧環境の両方を確認する

変更前にプラグインの版を記録し、通常の更新経路から現行版を入手します。変更履歴では有料版のバージョン番号の先頭が異なると説明されています。管理者は最初の数字だけを比較せず、対応する有料版を確認してください。

調査中は既存の復旧用コピーを残します。復元が必要なら隔離した環境を使い、必要に応じて専門家の支援を受けてください。バックアップの出所や内容が不明な場合は特に重要です。試しに動作を見るために、疑わしいアーカイブを唯一動いている本番サイトへ上書き復元しないようにします。

バックアップ処理と復旧結果は別の証拠

更新後は、新しいバックアップが完了すること、ファイルが予定する保管先に届くこと、管理下での復元により期待するサイトが得られることを確認します。ログ、代表的な記事、メディア、設定を点検してください。公表された経緯にはデータベース設定の違いが含まれるため、使用した環境も記録します。

変更の整理にはステージングとロールバックのガイドを使い、コンテンツや設定を変更できる人の確認にはWordPressのアクセス監査を使ってください。それぞれがリスクの異なる部分を確認する作業です。どちらもバックアップツール自体が最新かどうかの確認には代わりません。