脆弱性・CVE速報WordPress プラグイン Kirki 6.4.1 未満でページ API の権限確認が不足(CVE-2026-112347、CVSS v3.1 7.6): Editor ロールが他人の投稿の公開状態まで変更可能、6.4.1 で修正CVE-2026-112347深刻度: 高2026年11月2日