30秒で判断
- 対応すべき人：WordPressプラグイン「bidorbuy Store Integrator」を2.12.0以下で使用しているECサイト運営者
- 対応不要な人：当該プラグインを導入していない、または2.12.0より新しい修正版を使用している場合
- 確認コマンド：WordPress管理画面の「プラグイン」一覧で
bidorbuystoreintegratorのバージョンを確認する
概要
オークションサイトbidorbuyとの連携プラグイン「bidorbuy Store Integrator」で、コード生成処理の制御に不備があり、リモートからのコードインクルード・実行が可能な脆弱性です。悪用されるとサーバー上で任意の処理が実行される可能性があります。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ネットワーク（リモートから攻撃可能） |
| 必要な権限 | 不要 |
| ユーザー操作 | 明記なし（開発元公開情報を参照） |
| CVSSスコア | 9.1（Critical） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| bidorbuy Store Integrator | extremeidea | <= 2.12.0 |
修正バージョンと回避策
- 開発元の公開情報を確認し、修正バージョンへアップデートする
- アップデートまでの間は、プラグインの一時的な無効化を検討する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。