「ShopEngine Elementor WooCommerce B…」の脆弱性 CVE-2026-75971

どんな危険があるか

ShopEngine Elementor WooCommerce Builder Addonプラグインには、ショップマネージャー以上の権限を持つ認証済みユーザーが、WXRインポートファイルを悪用してサイトのWordPressオプション設定を不正に変更できる脆弱性があります。これにより、攻撃者は誰でも管理者アカウントを登録できるように設定を変更したり、デフォルトの役割を管理者に変更したりすることで、サイトを完全に掌握する可能性があります。

今すぐやること

ShopEngine Elementor WooCommerce Builder Addonプラグインのバージョン4.9.4以前を使用している場合、直ちにプラグインを最新バージョンに更新してください。この脆弱性は、ショップマネージャー権限を持つユーザーによって悪用される可能性があるため、信頼できるユーザーのみに権限を与えるよう注意してください。公式情報を確認し、修正版が提供されていることを確認してください。