「Product Input Fields for WooCommer…」の脆弱性 CVE-2026-19089: 危険なファイルのアップロード

どんな危険があるか

Product Input Fields for WooCommerceプラグインは、許可されるファイルの種類を設定していない場合、アップロードされるファイルの種類を適切に検証しません。これにより、認証されていない攻撃者が任意のファイルをアップロードし、悪意のあるプログラムを実行する可能性があります。サーバーのセキュリティ設定によっては、サイトが乗っ取られる危険性があります。

今すぐやること

この脆弱性はProduct Input Fields for WooCommerceプラグインのバージョン2.0.2より前のものに影響します。直ちにプラグインをバージョン2.0.2以降に更新してください。また、プラグインの設定でアップロードできるファイルの種類を明確に制限することを確認してください。