「Extra Checkout Options - addon for…」の脆弱性 CVE-2026-14270: 危険なファイルのアップロード

どんな危険があるか

「Extra Checkout Options」プラグインに脆弱性があり、購読者（Subscriber）以上の権限を持つ悪意のあるユーザーが、サイトのサーバー上に任意のファイルをアップロードできてしまいます。これにより、ウェブサイトに悪意のあるプログラムを設置され、遠隔からサイトを操作されるなど、重大な被害につながる可能性があります。サイトが完全に掌握される危険性があります。

今すぐやること

「Extra Checkout Options」プラグインをバージョン2.3.2以下で利用している場合は、すぐに最新バージョンへ更新してください。この脆弱性はバージョン2.3.2で部分的に修正されていますので、完全な修正が適用された最新バージョンが提供されているか、公式情報を確認してください。利用している場合は、速やかな対応が必要です。