「Spreadsheet Price Changer for WooC…」の脆弱性 CVE-2025-10656: 不適切な認可

どんな危険があるか

WordPressプラグイン「Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light」のバージョン2.4.37以前に、深刻な脆弱性が発見されました。この脆弱性を悪用されると、ログインしていない悪意のある第三者でも、あなたのWordPressサイトに管理者アカウントを勝手に作成できてしまいます。管理者アカウントを乗っ取られると、サイトの内容を削除・改ざんされたり、悪意のあるプログラムを仕込まれたりするなど、サイトが完全に制御されてしまう危険性があります。

今すぐやること

あなたのWordPressサイトで「Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light」プラグインを使用している場合、現在のバージョンが2.4.37以前でないかすぐに確認してください。対象バージョンを使用している場合は、直ちにプラグインを最新版に更新するか、一時的に無効化することを強く推奨します。修正版の提供状況や具体的な対策については、プラグインの公式情報や開発元からのアナウンスを必ず確認してください。