「WPC Order Tip for WooCommerce」の脆弱性 CVE-2026-18357: 情報漏えい

どんな危険があるか

「WPC Order Tip for WooCommerce」プラグインのバージョン 3.3.1 未満には、お客様の注文情報が漏洩する脆弱性があります。認証されていない第三者が、特定の機能を使って、WooCommerceストアのどのお客様の注文データでも読み取れてしまう可能性があります。これにより、請求先の氏名、注文IDとステータス、手数料、注文日といった機密性の高い情報が外部に流出し、お客様のプライバシーを侵害する恐れがあります。

今すぐやること

「WPC Order Tip for WooCommerce」プラグインをバージョン 3.3.1 以降に速やかに更新してください。この脆弱性は、認証されていないユーザーによってお客様の個人情報が漏洩する可能性があるため、緊急の対応が必要です。更新後、過去の注文データに不審なアクセスがないか確認し、お客様への適切な対応も検討してください。