WordPress サイトのセキュリティを維持するためには、プラグインを常に最新の状態に保つことが重要です。セキュリティ企業の Wordfence が公開した週次脆弱性レポート（2025年7月21日～7月27日）によると、今週も多くのプラグインに脆弱性が発見されました。

この記事では、その中から特に WooCommerce に関連するプラグインの脆弱性情報をピックアップし、日本語で概要と対策をまとめました。ご利用中のプラグインが含まれていないかご確認いただき、迅速な対応をお願いいたします。

脆弱性が確認された WooCommerce 関連プラグインと対策

セキュリティプラグイン「Wordfence」によって最近報告された脆弱性の中から、WooCommerceに関連するプラグインおよびテーマに絞って、その内容と対策を分かりやすく解説します。ご自身のサイトに該当するプラグインがないか、ぜひご確認ください。

---

CVSS 評価について

各脆弱性の深刻度を示す指標として「CVSS Rating」を記載しています。これは、共通脆弱性評価システム（CVSS: Common Vulnerability Scoring System）という国際的な基準に基づいたスコアで、脆弱性の技術的な深刻度を数値で表したものです。

• 9.0〜10.0: 緊急（Critical） – 最も深刻な脆弱性で、即座の対応が必要です。
• 7.0〜8.9: 高（High） – 深刻な脆弱性で、迅速な対応が求められます。
• 4.0〜6.9: 中（Medium） – 中程度の深刻度の脆弱性で、対応が推奨されます。
• 0.1〜3.9: 低（Low） – 深刻度は低いですが、可能な限り対応することが望ましいです。

---

bSecure – Your Universal Checkout (修正パッチ非対応)

• 脆弱性の概要: 認証されていないユーザー（サイト訪問者など）が、管理者権限を不正に取得できる脆弱性です。
• CVSSスコア: 9.8 (Critical 緊急)
• 考えられる影響: サイトの完全な乗っ取り、顧客データや注文情報の漏洩・改ざん。
• 推奨される対策: 修正パッチが提供されていません。直ちにプラグインを無効化し、サイトから削除してください。 代替プラグインの利用を検討する必要があります。

Ebook Store

• 脆弱性の概要: 認証なしでサーバーに任意のファイルをアップロードできる非常に危険な脆弱性と、管理者権限でのクロスサイトスクリプティングの脆弱性が含まれています。
• CVSSスコア: 9.8 (Critical 緊急)
• 考えられる影響: 悪意のあるファイルを設置され、サイトを乗っ取られる可能性があります。
• 推奨される対策: 修正済みのバージョンが公開されています。直ちに最新バージョンへアップデートしてください。

KALLYAS – Creative eCommerce Multi-Purpose WordPress Theme

• 脆弱性の概要: 投稿者（Contributor）以上の権限を持つユーザーが、サーバー上の任意のフォルダを削除したり、サーバー内部のファイルを読み取ったりできる脆弱性です。
• CVSSスコア: 8.1 (High 重要)
• 考えられる影響: サイトの表示破壊、設定ファイル（wp-config.phpなど）の漏洩によるデータベース情報の窃取。
• 推奨される対策: 修正済みのバージョンが公開されています。ご利用中のテーマを直ちに最新版へアップデートしてください。

ReachShip WooCommerce Multi-Carrier & Conditional Shipping

• 脆弱性の概要: 投稿者（Contributor）以上の権限を持つユーザーが、サーバーに任意のファイルをアップロードできてしまう脆弱性です。
• CVSSスコア: 8.8 (High 重要)
• 考えられる影響: 悪意のあるファイルをアップロードされることによる、サイトの乗っ取り。
• 推奨される対策: 修正パッチが適用されたバージョンが公開されています。直ちに最新版へアップデートしてください。

MinimogWP – The High Converting eCommerce WordPress Theme

• 脆弱性の概要: 認証されていないユーザー（サイト訪問者など）が、商品の価格を不正に操作できてしまう脆弱性です。
• CVSSスコア: 7.5 (High 重要)
• 考えられる影響: 商品を不当に安い価格で購入されるなど、直接的な金銭的被害。
• 推奨される対策: 修正済みのバージョンが公開されています。ご利用中のテーマを直ちに最新版へアップデートしてください。

Omnishop – Mobile shop apps complementing your WooCommerce webshop (修正パッチ非対応)

• 脆弱性の概要: サイト上のユーザーを任意に削除できてしまう脆弱性と、サイト側で新規ユーザー登録を無効にしていてもアカウントを作成できてしまう脆弱性です。
• CVSSスコア: 6.5 (Medium 警告)
• 考えられる影響: 管理者アカウントを含むユーザーの勝手な削除、意図しないスパムアカウントの大量作成。
• 推奨される対策: 修正パッチが提供されていません。直ちにこのプラグインを無効化し、サイトから削除してください。

WooCommerce Point Of Sale (POS) (修正パッチ非対応)

• 脆弱性の概要: 購読者（Subscriber）など最も権限の低いユーザーでも、データベースを不正に操作できるSQLインジェクションの脆弱性です。
• CVSSスコア: 6.5 (Medium 警告)
• 考えられる影響: データベースに保存されている顧客情報、注文履歴、ユーザー情報などの漏洩。
• 推奨される対策: 修正パッチが提供されていません。直ちにこのプラグインを無効化し、サイトから削除してください。

The E-Commerce ERP: Purchasing, Inventory, Fulfillment… (修正パッチ非対応)

• 脆弱性の概要: 適切な権限チェックが行われていない脆弱性により、認証されていないユーザーが不正な操作を行える可能性があります。
• CVSSスコア: 5.3 (Medium 警告)
• 考えられる影響: 本来アクセスが許可されていないはずのデータへのアクセスや、機能の不正利用。
• 推奨される対策: 修正パッチが提供されていません。直ちにこのプラグインを無効化し、サイトから削除してください。

WoodMart – Multipurpose WooCommerce Theme

• 脆弱性の概要: 認証されていないユーザー（サイト訪問者など）が、ショッピングカート内の商品の数量や価格を不正に操作できる脆弱性です。
• CVSSスコア: 5.3 (Medium 警告)
• 考えられる影響: 商品を意図しない価格で購入されたり、支払いプロセスを回避されたりする金銭的被害。
• 推奨される対策: 修正済みのバージョンが公開されています。ご利用中のテーマを直ちに最新版へアップデートしてください。

---

一般的なセキュリティ対策

• 常に最新の状態を保つ: WordPress本体、テーマ、すべてのプラグインを常に最新バージョンにアップデートしてください。
• 不要なプラグインの削除: 使用していないプラグインやテーマは削除しましょう。
• 強力なパスワードの使用: 管理者アカウントには推測されにくい、複雑なパスワードを設定してください。
• セキュリティプラグインの導入: Wordfenceのようなセキュリティプラグインを導入し、設定を適切に行ってください。
• 定期的なバックアップ: サイトのデータを定期的にバックアップし、問題が発生した場合に復元できるようにしておきましょう。
• ユーザー権限の見直し: 各ユーザーアカウントに必要最小限の権限のみを付与してください。

免責事項

この記事は、提供されたWordfenceのレポートテキストに基づいて作成された概要です。脆弱性の詳細や正確な情報については、必ず元のレポートやプラグイン開発元の情報をご確認ください。プラグインのアップデートや削除は、ご自身の責任において実施してください。事前にバックアップを取得することを強く推奨します。