skip to content
WordPress脆弱性速報

【2026年11月06日】WordPress プラグイン脆弱性まとめ: Security For WooCommerce、LiteSpeed Cacheなど3件

/ 3 min read

View more blogs with the tag wordpress , View more blogs with the tag プラグイン , View more blogs with the tag 脆弱性 , View more blogs with the tag セキュリティ , View more blogs with the tag 速報
Table of Contents

本日のまとめ

WordPressをご利用の皆さんへ、プラグインの緊急セキュリティ情報をお届けします。今回は、Security For WooCommerce、LiteSpeed Cache、GiveWP – Donation Plugin and Fundraising Platformの3つのプラグインで、それぞれ深刻な脆弱性が発見されました。自分のサイトに影響がないか、今すぐ確認しましょう。

Security For WooCommerce

  • 深刻度: 9.8 / 10 (緊急)
  • CVE: CVE-2026-100109

ログインしていない第三者でも、管理者のアカウントを勝手に作成し、サイトを乗っ取ってしまう可能性があります。影響を受けるバージョンは1.0.10から1.0.16です。

→ CVE-2026-100109 の詳しい解説と今すぐやることはこちら

LiteSpeed Cache

  • 深刻度: 8.2 / 10 (重要)
  • CVE: CVE-2026-93389

外部の第三者が、あなたのサイトを訪れたお客様の個人情報（氏名、住所、メールアドレスなど）や購入履歴を不正に閲覧できてしまう危険性があります。場合によってはカートの中身を乗っ取られることもあります。影響を受けるバージョンは7.9.1以前です。

→ CVE-2026-93389 の詳しい解説と今すぐやることはこちら

GiveWP – Donation Plugin and Fundraising Platform

  • 深刻度: 8.8 / 10 (重要)
  • CVE: CVE-2026-118193

サイトにログインできる特定のユーザーが、本来持っていないはずの管理者の権限を不正に取得し、サイトの設定を自由に変更できてしまう可能性があります。影響を受けるバージョンは4.19.1以前です。

→ CVE-2026-118193 の詳しい解説と今すぐやることはこちら

日頃の備え

WordPressサイトの安全を守るためには、日頃からの対策が非常に重要です。プラグインやテーマは常に最新版に更新し、自動更新設定を有効にしておくことを強くお勧めします。また、万が一に備えて定期的なサイト全体のバックアップを忘れずに行い、使っていないプラグインやテーマは削除するようにしましょう。

出典