「Custom User Registration Fields fo…」の脆弱性 CVE-2026-15369

どんな危険があるか

この脆弱性は、WooCommerceのカスタムユーザー登録フィールドプラグインに存在します。ログインしていない悪意のある第三者が、WooCommerceのチェックアウトプロセス中にアカウントを作成する際、自分の権限を管理者権限に昇格させることができてしまいます。これにより、あなたのサイトが完全に乗っ取られてしまう危険性があります。

今すぐやること

バージョン2.2.3以下の「Custom User Registration Fields for WooCommerce」プラグインを使用している場合、直ちに使用を中止するか、新しいバージョンが提供されているか確認してください。「User Role Selection」設定が有効になっている場合、悪用のリスクが特に高まります。公式情報で修正版の有無を確認し、可能であれば早急に更新するか、一時的にプラグインを無効化してください。