使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が注文ステータスを不正に変更できるため、支払済みと見なされた注文が実際には支払われていない、あるいは注文が失敗状態になるなど、販売管理や財務に影響を与える可能性がある。

自分は対象？

• Snap Finance プラグインのバージョン 1.0.8 以上 3.12.0 未満（タイトルでは 3.11.0 まで）に影響がある。

• 公式の対象表：Snap Finance。影響ありとして記載：1.0.8以上、3.12.0未満。

対象の版

Snap Finance：1.0.8以上・3.12.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が予約サービスやカテゴリ、価格を自由に作成・変更できるため、正当な利用者の予約情報が不正に操作される可能性があります。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満（1.2.x を含む）で、認証チェックが実装されていない機能があります。

• 認証されていないユーザーが予約サービスやカテゴリ、価格を作成・変更できる機能が影響を受けます。

ほか1項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが任意の金額で予約を作成でき、任意の顧客アカウントに紐付けられる

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）が影響を受ける

• プラグイン内のいくつかの AJAX アクションに認可チェックが実装されていない

ほか4項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

顧客の個人情報が外部に漏洩する可能性がある。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満は影響を受ける。

• 公式の対象表：TrueBooker。影響ありとして記載：1.1.9以上、1.3.0未満。

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はプラグインの全設定を上書きでき、提供しなかった設定は削除される可能性があります。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）は影響を受けます。

• この脆弱性は、プラグインのセットアップハンドラのいずれかで権限チェックが行われていないことが原因です。

ほか2項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意のメールヘッダーを注入でき、隠し Bcc を付加したり送信者を偽装したりすることで、メールの受信者に対して不正なメールを送信できる可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の Subscribe to Comments で、バージョン 2.3 以上 2.3.3 未満が影響を受けます。

• 影響を受ける操作は、Author 権限以上のユーザーがプラグイン設定の送信者名 (From Name) を変更できることです。

ほか1項目は詳細ページへ

対象の版

Subscribe to Comments：2.3以上・2.3.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが未払いの注文を支払済みとマークし、合計金額を変更できるため、注文情報が不正に改ざんされます。

自分は対象？

• iPOSpays Payment Gateway for WooCommerce のバージョンが 1.4.7 未満のすべてのインストールが影響を受けます。

• 認証されていないユーザーが支払い完了の確認なしに注文を支払済みとして記録できる条件が存在します。

ほか1項目は詳細ページへ

対象の版

iPOSpays Payment Gateway for WooCommerce：1.4.7未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サイトが公開する文書のサムネイル画像が攻撃者によって任意に置き換えられ、閲覧者に誤った画像が表示されます。

自分は対象？

• 対象プラグインは Document Gallery のバージョン 4.1 以上 5.1.1 以下で、共有シークレットが設定されていない状態（デフォルト）です。

• 公式の対象表：Document Gallery。影響ありとして記載：4.1以上、5.1.1以下。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

Document Gallery：>= 4.1 / <= 5.1.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

上位権限ユーザーがコンテンツを閲覧すると、攻撃者が注入した任意のスクリプトが実行される可能性があります。

自分は対象？

• Document Galleryプラグインのバージョンが4.0以上5.1.1以下であること。

• 攻撃者がContributorロール以上の権限を持つユーザーであること。

ほか3項目は詳細ページへ

対象の版

Document Gallery：>= 4.0 / <= 5.1.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

負の合計金額で予約が確定されるため、店舗側の会計処理や在庫管理に不整合が生じ、金銭的な損失やシステムの信頼性低下につながる可能性があります。

自分は対象？

• 対象プラグインは Salon Booking System（WordPress 用プラグイン）である。

• バージョンが 10.31.11 未満（semver の lessThan 条件）である。

ほか3項目は詳細ページへ

対象の版

Salon Booking System：10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が支払いなしで注文を支払済みとマークできるため、サイト運営者が金銭的損失を被る可能性がある。

自分は対象？

• バージョン 1.2.7 以上 1.3.12 以下の BDM Digital Payment Gateway プラグインがデフォルト設定のままで使用されている場合に該当する。

• 公式の対象表：BDM Digital Payment Gateway。影響ありとして記載：1.2.7以上、1.3.12以下。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

BDM Digital Payment Gateway：>= 1.2.7 / <= 1.3.12

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が偽造した webhook 通知により、注文が不正に支払い済みと記録されたり、既に支払い済みの注文がキャンセルされる可能性がある。

自分は対象？

• 対象プラグインは WordPress 用の「Coinbase Commerce Payment Gateway for WooCommerce」で、バージョン 1.4.1 以下が影響を受ける。

• このプラグインは、デフォルトで webhook 署名検証に使用する共有シークレットが空のままであり、設定が行われていなくても通知を受け入れる。

ほか1項目は詳細ページへ

対象の版

Coinbase Commerce Payment Gateway for WooCommerce：1.4.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が支払いを完了させずに注文を支払い済みとマークできるため、事業者は未払いの注文が支払済みと誤認し、金銭的損失や在庫管理の混乱が生じる恐れがあります。

自分は対象？

• Snap Finance WordPress プラグインのバージョンが 3.11.0 以下である場合に影響を受けます。

• 公式の対象表：Snap Finance。影響ありとして記載：3.11.0以下の版。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

Snap Finance：3.11.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

実際に支払われていないにもかかわらず、注文が支払済みとみなされることで、売上が不正に計上される可能性がある。

自分は対象？

• 対象製品は「Gateway for Vantiv on WC」プラグインで、バージョンが 1.0.1 以下のもの。

• 影響は、プラグインが提供するホスト型支払いの戻りハンドラが支払い通知を受け取る機能に対して発生する。

ほか1項目は詳細ページへ

対象の版

Gateway for Vantiv on WC：1.0.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がログファイルを取得できるため、CRM 識別子やサードパーティのアクセストークンといった機密情報が漏洩する可能性がある。

自分は対象？

• 対象プラグインは FormFlow for GoHighLevel (GHL) の WordPress プラグインである。

• バージョンが 1.0.0 以下（semver で 0 以上 1.0.0 以下）である。

ほか4項目は詳細ページへ

対象の版

FormFlow for GoHighLevel (GHL)：1.0.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

支払いなしで有料ダウンロードファイルを取得できる。

自分は対象？

• 対象プラグインは ElementsReady Addons for Elementor である。

• 影響を受けるバージョンは 6.7.2 以下である。

ほか4項目は詳細ページへ

対象の版

ElementsReady Addons for Elementor：6.7.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はプラグインの保存設定を上書きできるため、API 認証情報や機能・テンプレート設定が不正に変更される可能性があります。

自分は対象？

• 対象は ElementsReady Addons for Elementor プラグインで、バージョン 6.7.2 以下が影響を受けます。

• サブスクライバー以上の権限を持つユーザーがこの脆弱性を利用できます。

ほか1項目は詳細ページへ

対象の版

ElementsReady Addons for Elementor：6.7.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

細工された SVG を閲覧したユーザーのブラウザーで任意の JavaScript が実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

• Blaze Demo Importer のバージョンが 1.0.17 未満であること。

• WordPress のメディアライブラリに SVG MIME タイプが無条件で登録されること。

ほか3項目は詳細ページへ

対象の版

Blaze Demo Importer：1.0.17未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が 100% 割引や送料無料クーポンを含む任意のクーポンを作成できる。

自分は対象？

• ActiveTrail for WooCommerce プラグインのバージョンが 1.2.6 以下である場合。

• 認証されていないユーザーがクーポン作成機能にアクセスできる。

ほか1項目は詳細ページへ

対象の版

ActiveTrail for WooCommerce：1.2.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のウェブスクリプトが実行され、ページを閲覧したユーザーのブラウザで不正な処理が行われる可能性があります。

自分は対象？

• Bootstrap Shortcodes プラグインのバージョンが 3.4.6 未満である場合に影響を受けます。

• [bs_tcontent] ショートコードの id 属性が HTML 属性として引用符なしで出力されます。

ほか4項目は詳細ページへ

対象の版

Bootstrap Shortcodes：< 3.4.6（機能: bs_tcontent shortcode）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。