30秒で判断
- 対応すべき人：WordPressプラグイン「WooBeWoo Product Filter Pro」を2.9.6未満で使用しているECサイト運営者
- 対応不要な人：当該プラグインを導入していない、または2.9.6以降を使用している場合
- 確認コマンド：WordPress管理画面の「プラグイン」一覧で
woofilter-proのバージョンを確認する
概要
WooCommerce向け商品フィルタープラグイン「WooBeWoo Product Filter Pro」で、SQL文を組み立てる際の入力値検証に不備があり、SQLインジェクションが可能な脆弱性です。悪用されるとデータベースの内容を不正に取得・改ざんされる可能性があります。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ネットワーク（リモートから攻撃可能） |
| 必要な権限 | 不要 |
| ユーザー操作 | 明記なし（開発元公開情報を参照） |
| CVSSスコア | 9.3（Critical） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| WooBeWoo Product Filter Pro | WBW | < 2.9.6 |
修正バージョンと回避策
- 2.9.6以降へアップデートする
- アップデートまでの間は、プラグインの一時的な無効化を検討する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。