「Security For WooCommerce」の脆弱性 CVE-2026-100109: 認可されていない操作の実行

どんな危険があるか

この脆弱性は、WordPressサイトで「Security For WooCommerce」プラグインの特定のバージョンを使用している場合に発生します。ログインしていない悪意のある第三者が、管理者アカウントを自由に作成し、サイト全体を乗っ取ってしまう可能性があります。サイトのコンテンツの改ざん、情報の窃取、閉鎖など、深刻な被害につながるおそれがあります。

今すぐやること

お使いのWordPressサイトで「Security For WooCommerce」プラグインがインストールされているか確認してください。もしバージョンが1.0.10から1.0.16の範囲（両端のバージョンを含む）である場合は、直ちにプラグインを最新バージョンに更新してください。もし更新版が提供されていない場合は、プラグインを一時的に無効化し、公式情報を確認して対策が発表されるまでお待ちください。