使っている製品の、危険と対策がわかる。

どんな危険？

認証されていないユーザーが未払いの注文を支払済みとマークし、合計金額を変更できるため、注文情報が不正に改ざんされます。

自分は対象？

• iPOSpays Payment Gateway for WooCommerce のバージョンが 1.4.7 未満のすべてのインストールが影響を受けます。

• 認証されていないユーザーが支払い完了の確認なしに注文を支払済みとして記録できる条件が存在します。

ほか1項目は詳細ページへ

対象の版

iPOSpays Payment Gateway for WooCommerce：1.4.7未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サイトが公開する文書のサムネイル画像が攻撃者によって任意に置き換えられ、閲覧者に誤った画像が表示されます。

自分は対象？

• 対象プラグインは Document Gallery のバージョン 4.1 以上 5.1.1 以下で、共有シークレットが設定されていない状態（デフォルト）です。

• 公式の対象表：Document Gallery。影響ありとして記載：4.1以上、5.1.1以下。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

Document Gallery：>= 4.1 / <= 5.1.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

上位権限ユーザーがコンテンツを閲覧すると、攻撃者が注入した任意のスクリプトが実行される可能性があります。

自分は対象？

• Document Galleryプラグインのバージョンが4.0以上5.1.1以下であること。

• 攻撃者がContributorロール以上の権限を持つユーザーであること。

ほか3項目は詳細ページへ

対象の版

Document Gallery：>= 4.0 / <= 5.1.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

負の合計金額で予約が確定されるため、店舗側の会計処理や在庫管理に不整合が生じ、金銭的な損失やシステムの信頼性低下につながる可能性があります。

自分は対象？

• 対象プラグインは Salon Booking System（WordPress 用プラグイン）である。

• バージョンが 10.31.11 未満（semver の lessThan 条件）である。

ほか3項目は詳細ページへ

対象の版

Salon Booking System：10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が支払いなしで注文を支払済みとマークできるため、サイト運営者が金銭的損失を被る可能性がある。

自分は対象？

• バージョン 1.2.7 以上 1.3.12 以下の BDM Digital Payment Gateway プラグインがデフォルト設定のままで使用されている場合に該当する。

• 公式の対象表：BDM Digital Payment Gateway。影響ありとして記載：1.2.7以上、1.3.12以下。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

BDM Digital Payment Gateway：>= 1.2.7 / <= 1.3.12

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が偽造した webhook 通知により、注文が不正に支払い済みと記録されたり、既に支払い済みの注文がキャンセルされる可能性がある。

自分は対象？

• 対象プラグインは WordPress 用の「Coinbase Commerce Payment Gateway for WooCommerce」で、バージョン 1.4.1 以下が影響を受ける。

• このプラグインは、デフォルトで webhook 署名検証に使用する共有シークレットが空のままであり、設定が行われていなくても通知を受け入れる。

ほか1項目は詳細ページへ

対象の版

Coinbase Commerce Payment Gateway for WooCommerce：1.4.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が支払いを完了させずに注文を支払い済みとマークできるため、事業者は未払いの注文が支払済みと誤認し、金銭的損失や在庫管理の混乱が生じる恐れがあります。

自分は対象？

• Snap Finance WordPress プラグインのバージョンが 3.11.0 以下である場合に影響を受けます。

• 公式の対象表：Snap Finance。影響ありとして記載：3.11.0以下の版。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

Snap Finance：3.11.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

実際に支払われていないにもかかわらず、注文が支払済みとみなされることで、売上が不正に計上される可能性がある。

自分は対象？

• 対象製品は「Gateway for Vantiv on WC」プラグインで、バージョンが 1.0.1 以下のもの。

• 影響は、プラグインが提供するホスト型支払いの戻りハンドラが支払い通知を受け取る機能に対して発生する。

ほか1項目は詳細ページへ

対象の版

Gateway for Vantiv on WC：1.0.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がログファイルを取得できるため、CRM 識別子やサードパーティのアクセストークンといった機密情報が漏洩する可能性がある。

自分は対象？

• 対象プラグインは FormFlow for GoHighLevel (GHL) の WordPress プラグインである。

• バージョンが 1.0.0 以下（semver で 0 以上 1.0.0 以下）である。

ほか4項目は詳細ページへ

対象の版

FormFlow for GoHighLevel (GHL)：1.0.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

支払いなしで有料ダウンロードファイルを取得できる。

自分は対象？

• 対象プラグインは ElementsReady Addons for Elementor である。

• 影響を受けるバージョンは 6.7.2 以下である。

ほか4項目は詳細ページへ

対象の版

ElementsReady Addons for Elementor：6.7.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はプラグインの保存設定を上書きできるため、API 認証情報や機能・テンプレート設定が不正に変更される可能性があります。

自分は対象？

• 対象は ElementsReady Addons for Elementor プラグインで、バージョン 6.7.2 以下が影響を受けます。

• サブスクライバー以上の権限を持つユーザーがこの脆弱性を利用できます。

ほか1項目は詳細ページへ

対象の版

ElementsReady Addons for Elementor：6.7.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

細工された SVG を閲覧したユーザーのブラウザーで任意の JavaScript が実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

• Blaze Demo Importer のバージョンが 1.0.17 未満であること。

• WordPress のメディアライブラリに SVG MIME タイプが無条件で登録されること。

ほか3項目は詳細ページへ

対象の版

Blaze Demo Importer：1.0.17未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が 100% 割引や送料無料クーポンを含む任意のクーポンを作成できる。

自分は対象？

• ActiveTrail for WooCommerce プラグインのバージョンが 1.2.6 以下である場合。

• 認証されていないユーザーがクーポン作成機能にアクセスできる。

ほか1項目は詳細ページへ

対象の版

ActiveTrail for WooCommerce：1.2.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のウェブスクリプトが実行され、ページを閲覧したユーザーのブラウザで不正な処理が行われる可能性があります。

自分は対象？

• Bootstrap Shortcodes プラグインのバージョンが 3.4.6 未満である場合に影響を受けます。

• [bs_tcontent] ショートコードの id 属性が HTML 属性として引用符なしで出力されます。

ほか4項目は詳細ページへ

対象の版

Bootstrap Shortcodes：< 3.4.6（機能: bs_tcontent shortcode）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクション攻撃が可能になる。

自分は対象？

• Modern Events Calendar Lite のバージョンが 7.37.0 未満のものは影響を受ける。

• Modern Event Calendar Pro のバージョンが 7.37.0 未満のものは影響を受ける。

ほか3項目は詳細ページへ

対象の版

Modern Events Calendar Lite：7.37.0未満Modern Event Calendar Pro：7.37.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

権限のない投稿やコンテンツが、Editor 以上のユーザーによって不正に変更される可能性がある。

自分は対象？

• AI Engine プラグインのバージョンが 3.7.9 未満で、Editor 以上のロールを持つユーザーが AI メディア管理機能（update_media_metadata と approve_media）を実行した場合に発生する。

• 公式の対象表：AI Engine。影響ありとして記載：3.7.9未満の版。

対象の版

AI Engine：3.7.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のスクリプトを実行させ、閲覧者のブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• WP Photo Album Plus プラグインのバージョンが 9.2.11.002 未満であること。

• 対象はプラグインのギャラリーブレッドクラムリンクに使用されるカテゴリナビゲーション値（'wppa-cat' パラメータ）であること。

ほか5項目は詳細ページへ

対象の版

WP Photo Album Plus：9.2.11.002未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

Editor 以上のユーザーが任意の投稿を削除できるため、サイトのコンテンツが予期せず失われる可能性がある。

自分は対象？

• Editor 以上のロールを持つユーザーが影響を受ける。

• AI Engine プラグインのバージョンが 3.7.9 未満であること。

ほか4項目は詳細ページへ

対象の版

AI Engine：3.7.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

Subscriber ロールのユーザーが他のユーザーの投稿やページを改ざんできる可能性があります。

自分は対象？

• Modern Events Calendar Lite プラグインのバージョンが 7.36.4 未満であること。

• WordPress 環境で本プラグインがインストールされていること。

ほか3項目は詳細ページへ

対象の版

Modern Events Calendar Lite：7.36.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みユーザーが他のユーザーの個人情報や取引情報を取得できる情報漏洩が発生する。

自分は対象？

• 認証済みユーザー（Subscriber も含む）が対象となる。

• 公式の対象表：Modern Events Calendar Lite。影響ありとして記載：7.37.0未満の版。

対象の版

Modern Events Calendar Lite：7.37.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。