「Product Addons and Product Options…」の脆弱性 CVE-2026-12968: クロスサイトスクリプティング (XSS)

どんな危険があるか

「Product Addons and Product Options With Custom Fields」プラグインをお使いの場合、ログインしていない第三者でも、あなたのWordPressサイトに不正なSVGファイルをアップロードできてしまう脆弱性があります。このSVGファイルには悪意のあるプログラムが仕込まれており、もしサイトの管理者などがこのファイルを開いてしまうと、ブラウザ上でそのプログラムが勝手に実行されてしまいます。これにより、サイトの設定を不正に変更されたり、重要な情報が盗まれたりする恐れがあります。

今すぐやること

この脆弱性は、「Product Addons and Product Options With Custom Fields」プラグインのバージョン1.6.15未満に存在します。あなたのサイトが影響を受けるバージョンを使用している場合は、すぐにプラグインを最新版の1.6.15以降に更新してください。更新が難しい場合は、一時的にプラグインを無効化することを検討し、公式サイトで提供されている情報を確認してください。