WordPress サイトのセキュリティを維持するためには、プラグインを常に最新の状態に保つことが重要です。セキュリティ企業の Wordfence が公開した週次脆弱性レポート（2025年5月26日～6月1日）によると、今週も多くのプラグインに脆弱性が発見されました。

この記事では、その中から特に WooCommerce に関連するプラグインの脆弱性情報をピックアップし、日本語で概要と対策をまとめました。ご利用中のプラグインが含まれていないかご確認いただき、迅速な対応をお願いいたします。

脆弱性が確認された WooCommerce 関連プラグインと対策

以下に、今回報告された脆弱性情報の中から、WooCommerce に関連するプラグインをピックアップし、その内容と対策をまとめました。

---

深刻度「緊急 (Critical)」- 今すぐ対応を！

これらの脆弱性は、認証されていない第三者（ログインしていない訪問者など）によって、サイトの乗っ取りや重大な情報漏洩につながる可能性があり、極めて危険です。

Profitori（修正パッチ非対応）

• 脆弱性の内容: 認証されていないユーザーが、権限を乗っ取り管理者権限を取得できてしまう可能性があります。(Missing Authorization to Unauthenticated Privilege Escalation)
• 影響を受けるバージョン: 2.0.6.0 から 2.1.1.3 まで
• 考えられる影響: サイトの完全な乗っ取り、顧客情報や売上情報の漏洩・改ざん、不正な管理者アカウントの作成など。
• 対策: **この脆弱性はまだ修正されていません（Unpatched）。**開発元による修正版がリリースされるまで、直ちにプラグインを無効化し、削除することを強く推奨します。

SUMO Affiliates Pro（修正パッチ非対応）

• 脆弱性の内容: 認証されていないユーザーが、サーバーに任意のファイルをアップロードできてしまう脆弱性です。(Unauthenticated Arbitrary File Upload)
• 影響を受けるバージョン: 10.7.0 以前
• 考えられる影響: サイトの改ざん、バックドアの設置による不正アクセスの常態化、マルウェアの配布など。
• 対策: この脆弱性はまだ修正されていません（Unpatched）。速やかにプラグインを無効化し、削除してください。代替となるアフィリエイト管理プラグインの利用を検討してください。

---

深刻度「高 (High)」- 放置は危険です

深刻度が「高」の脆弱性も、サイトに大きな損害を与える可能性があります。早急な対応が必要です。

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light（修正パッチ非対応）

• 脆弱性の内容: 認証されていないユーザーが、サーバー上の任意のファイルをダウンロードできてしまう可能性があります。(Unauthenticated Arbitrary File Download)
• 影響を受けるバージョン: 2.4.37 以前
• 考えられる影響: WordPressの設定ファイル（wp-config.php）などが漏洩し、データベースへの不正アクセスにつながる可能性があります。
• 対策: この脆弱性はまだ修正されていません（Unpatched）。直ちにプラグインを無効化し、削除してください。

WBW Product Table PRO（修正パッチ非対応）

• 脆弱性の内容: 認証されていないユーザーが、データベースに対して不正な操作を行えるSQLインジェクションの脆弱性です。(Unauthenticated SQL Injection)
• 影響を受けるバージョン: 2.1.3 以前
• 考えられる影響: データベース内の顧客情報や注文情報などの漏洩、データの改ざん・削除の可能性があります。
• 対策: この脆弱性はまだ修正されていません（Unpatched）。速やかにプラグインを無効化し、削除してください。

---

深刻度「中 (Medium)」- 注意が必要です

深刻度が「中」であっても、他の脆弱性と組み合わされることで大きな脅威となることがあります。必ず確認し、対策を行ってください。

Woo Slider Pro – Drag Drop Slider Builder For WooCommerce（修正パッチ非対応）

• 脆弱性1の内容: ログインしている低権限のユーザー（購読者など）が、任意の投稿を削除できてしまう可能性があります。(Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion)
• 影響を受けるバージョン1: 1.12 以前
• 脆弱性2の内容: ログインしている低権限のユーザー（購読者など）が、任意のコンテンツを削除できてしまう可能性があります。(Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion)
• 影響を受けるバージョン2: 1.12 以前
• 考えられる影響: 商品ページやブログ記事など、サイト上の重要なコンテンツが不正に削除される可能性があります。
• 対策: **これらの脆弱性はまだ修正されていません（Unpatched）。**該当するバージョンの利用者は、プラグインを無効化し、削除することを推奨します。

Product Subtitle for WooCommerce

• 脆弱性の内容: 投稿者以上の権限を持つユーザーによって、悪意のあるスクリプトを埋め込まれる可能性があります。(Authenticated (Contributor+) Stored Cross-Site Scripting)
• 影響を受けるバージョン: 1.3.9 以前
• 考えられる影響: サイトを閲覧したユーザーのブラウザで不正なスクリプトが実行され、情報が盗まれたり、他のサイトへ誘導されたりする可能性があります。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョン（1.4.0以上）にアップデートしてください。

Dynamic Pricing and Discount Rules

• 脆弱性の内容: クロスサイトリクエストフォージェリ（CSRF）の脆弱性。攻撃者が用意した罠ページなどを通じて、管理者が意図しない操作を実行させられる可能性があります。
• 影響を受けるバージョン: 2.2.9 以前
• 考えられる影響: 割引設定などが不正に変更される可能性があります。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョンにアップデートしてください。

WooCommerce Orders & Customers Exporter（修正パッチ非対応）

• 脆弱性の内容: ログインしている低権限のユーザー（購読者など）が、機密情報にアクセスできてしまう可能性があります。(Authenticated (Subscriber+) Information Exposure)
• 影響を受けるバージョン: 5.0 以前
• 考えられる影響: 本来アクセスできないはずの注文情報や顧客情報の一部が漏洩する可能性があります。
• 対策: この脆弱性はまだ修正されていません（Unpatched）。速やかにプラグインを無効化し、削除を検討してください。

The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce

• 脆弱性の内容: 投稿者以上の権限を持つユーザーによって、悪意のあるスクリプトを埋め込まれる可能性があります。(Authenticated (Contributor+) Stored Cross-Site Scripting)
• 影響を受けるバージョン: 6.2.7 以前
• 考えられる影響: サイト訪問者の情報漏洩や、フィッシングサイトへの誘導など。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョンにアップデートしてください。

Element Pack Addons for Elementor – Best Elementor addons with Ready Templates, Blocks, Widgets and WooCommerce Builder

• 脆弱性の内容: 投稿者以上の権限を持つユーザーによって、DOMベースの悪意のあるスクリプトを埋め込まれる可能性があります。(Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting)
• 影響を受けるバージョン: 5.11.2 以前
• 考えられる影響: サイト訪問者のブラウザ上で不正な処理が実行される可能性があります。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョンにアップデートしてください。

Verge3D Publishing and E-Commerce

• 脆弱性の内容: 悪意のあるスクリプトをページに反映させられてしまう反射型クロスサイトスクリプティングの脆弱性です。(Reflected Cross-Site Scripting)
• 影響を受けるバージョン: 4.9.3 以前
• 考えられる影響: 攻撃者が用意した不正なリンクを踏んだユーザーが、情報漏洩などの被害にあう可能性があります。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョンにアップデートしてください。

MStore API – Create Native Android & iOS Apps On The Cloud

• 脆弱性の内容: ログインしている低権限のユーザー（購読者など）が、投稿を作成できてしまう可能性があります。(Missing Authorization to Authenticated (Subscriber+) Posts Creation)
• 影響を受けるバージョン: 4.17.5 以前
• 考えられる影響: 意図しないコンテンツがサイト上に作成される可能性があります。
• 対策: 修正パッチが提供されています。すぐにプラグインを最新バージョンにアップデートしてください。

---

一般的なセキュリティ対策

• 常に最新の状態を保つ: WordPress本体、テーマ、すべてのプラグインを常に最新バージョンにアップデートしてください。
• 不要なプラグインの削除: 使用していないプラグインやテーマは削除しましょう。
• 強力なパスワードの使用: 管理者アカウントには推測されにくい、複雑なパスワードを設定してください。
• セキュリティプラグインの導入: Wordfenceのようなセキュリティプラグインを導入し、設定を適切に行ってください。
• 定期的なバックアップ: サイトのデータを定期的にバックアップし、問題が発生した場合に復元できるようにしておきましょう。
• ユーザー権限の見直し: 各ユーザーアカウントに必要最小限の権限のみを付与してください。

免責事項

この記事は、提供されたWordfenceのレポートテキストに基づいて作成された概要です。脆弱性の詳細や正確な情報については、必ず元のレポートやプラグイン開発元の情報をご確認ください。プラグインのアップデートや削除は、ご自身の責任において実施してください。事前にバックアップを取得することを強く推奨します。