つみかさね

CVE-2026-84238

Critical(9.8)

YITH Request a Quote for WooCommerce の未認証アクセス制御不備 CVE-2026-84238：影響範囲と対応方法

公開日: 2026-09-08データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
YITH Request a Quote for WooCommerce PremiumYITH< 4.46.0

対応ガイド

high|対応必須セキュリティ修正影響: 限定的

推奨アクション

  1. 1WordPress 管理画面でプラグインのバージョンを確認する
  2. 2YITH Request a Quote を 4.46.0 以降へアップデートする
  3. 3更新できない場合はプラグインの一時無効化やWAFでの制限を検討する

影響対象

YITH Request a Quote for WooCommerce Premium を利用するECサイト運用者

対応不要な人

  • ✓当該プラグインを使用していない
  • ✓すでに 4.46.0 以降へ更新済み

補足

  • -未認証で悪用可能なため、外部公開サイトでは優先度を上げて対応してください
CVEWordPressWooCommerceYITHアクセス制御不備

30秒で判断

  • 対応すべき人: WooCommerce で「YITH Request a Quote for WooCommerce Premium」を利用しているサイト運用者（4.46.0 未満）
  • 対応不要な人: 当該プラグインを使用していない / すでに 4.46.0 以降へ更新済み
  • 確認方法: WordPress 管理画面の「プラグイン」で YITH Request a Quote のバージョンを確認

概要

WooCommerce 向けの見積もり依頼プラグイン「YITH Request a Quote for WooCommerce Premium」の 4.46.0 未満に、未認証（Unauthenticated）で悪用可能なアクセス制御不備（Broken Access Control）が報告されました（CVE-2026-84238）。本来アクセス制御されるべき機能が認証・認可を経ずに操作可能となるもので、CVSS 9.8 と評価されています。

WooCommerce を運用する EC サイトで当該プラグインを利用している場合、外部の攻撃者から不正な操作を受ける可能性があるため、早急な更新を推奨します。

CVSSベクトル

指標値
CVSSスコア9.8
深刻度Critical
CWECWE-862（認可の欠如）
攻撃元区分ネットワーク
攻撃条件の複雑さ低
想定される影響未認証での不正操作による機密性・完全性・可用性への影響

影響を受けるソフトウェア

製品ベンダー影響バージョン
YITH Request a Quote for WooCommerce PremiumYITH< 4.46.0

修正バージョンと回避策

  • プラグインを 4.46.0 以降へアップデートしてください。
  • 直ちに更新できない場合は、当該プラグインの一時無効化や、WAF によるアクセス制限を検討してください。

関連リンク

データソース: NVD (NIST), Patchstack AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-84238
Patchstack:https://patchstack.com/database/wordpress/plugin/yith-woocommerce-request-a-quote-premium/vulnerability/wordpress-yith-request-a-quote-for-woocommerce-premium-plugin-4-46-0-broken-access-control-vulnerability?_s_id=cve
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。