skip to content
WordPress脆弱性速報

【2026年9月22日】WordPress プラグイン脆弱性まとめ: WooCommerce Online Product Designer など2件

/ 2 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

今回は、WordPressプラグイン『WooCommerce Online Product Designer』と『Woo Essential』の2件で、悪用されるとサイト運営に深刻な影響を与えるおそれのある脆弱性が見つかりました。 どちらも危険度が高いと評価されており、ご自身のサイトで利用していないか、すぐに確認することをおすすめします。

WooCommerce Online Product Designer

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-82187

この脆弱性が悪用されると、ログインしていない第三者でも、あなたのサイトに不正なファイルをアップロードし、サーバー上で悪意のあるプログラムを実行される危険性があります。

→ CVE-2026-82187 の詳しい解説と今すぐやることはこちら

Woo Essential

  • 深刻度: 9.3 / 10 (緊急)
  • CVE: CVE-2026-32551

この脆弱性が悪用されると、サイトのデータベースにある情報が漏洩したり、改ざんされたりする可能性があります。

→ CVE-2026-32551 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトの安全を守るためには、日頃からの対策が重要です。使っているプラグインやテーマは、常に最新の状態に更新し、不要なものは削除しましょう。万が一の事態に備え、定期的にサイトのバックアップを取っておくことも非常に大切です。

出典