「Custom Fields」の脆弱性 CVE-2026-16940: パストラバーサル

どんな危険があるか

Custom Fields for WooCommerce プラグインのバージョン1.5.1未満には、認証されていないユーザーがサーバー上の任意のファイルを削除できてしまう脆弱性があります。この脆弱性が悪用されると、例えば wp-config.php のようなWordPressの重要な設定ファイルを削除され、結果としてサイトが完全に機能停止し、攻撃者に乗っ取られる可能性があります。

今すぐやること

Custom Fields for WooCommerce プラグインを使用している場合は、バージョン1.5.1以降に直ちに更新してください。更新が難しい場合は、一時的にプラグインを無効化することを強く推奨します。重要なファイルが削除されていないか、サイトの動作に異常がないか確認することも重要です。