WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Welcart e-Commerce の脆弱性一覧

Welcart is a free WordPress e-commerce plugin with the top market share in Japan.

33報告されている脆弱性
9.8最大CVSSスコア
2.12.1最新バージョン
1万+利用サイト数

いま何をすべきか

Welcart e-Commerce を 2.11.33 以降に更新してください。 既知の脆弱性のうち 33 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月18日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2020-28339 8.8 1.9% 1.9.36 未満 1.9.36 2020年11月7日
CVE-2022-41840 緊急 9.8 5.1% 2.7.8 未満 2.7.8 2022年11月18日
CVE-2023-40219 8.8 0.9% 2.8.21 以下 2.8.22 2023年9月26日
CVE-2023-43493 8.8 0.8% 2.8.22 未満 2.8.22 2023年9月14日
CVE-2023-43610 8.8 0.9% 2.8.22 未満 2.8.22 2023年9月14日
CVE-2012-5178 8.8 1.1% 1.2.2 未満 1.2.2 2012年12月14日
WF-f59004bb-b026-4137-a332-f46a09237e7b 8.8 2.9.4 以下 2.9.5 2023年11月14日
WF-3b71805c-15bb-4cde-b91f-4f3e9b7ab520 8.8 2.8.3 以下 2.8.4 2022年11月28日
WF-d6572568-5586-4ed9-b0e2-32509b42ed31 8.8 2.8.3 以下 2.8.4 2022年11月16日
WF-e7ecd712-a7b3-40e2-b982-be8b58e9b8c3 8.8 2.1.0 以下 2.1.1 2021年2月8日
CVE-2023-50847 7.2 0.5% 2.9.4 未満 2.9.4 2023年12月21日
CVE-2023-22705 7.2 0.4% 2.8.10 以下 2.8.11 2023年1月27日
CVE-2026-27539 7.2 0.2% 2.11.31 以下 2.11.32 2026年8月11日
WF-91f86c22-94db-4c43-985a-2f3dd96ece21 7.2 2.9.6 未満 2.9.6 2023年11月15日
CVE-2025-54012 6.6 0.5% 2.11.16 以下 2.11.17 2025年8月12日
CVE-2012-5177 6.1 1.9% 1.2.2 未満 1.2.2 2012年12月14日
CVE-2025-10649 6.5 0.3% 0以上 〜 2.11.21以下 2.11.22 2025年10月8日
CVE-2025-47511 6.5 0.5% 2.11.13 以下 2.11.14 2025年6月3日
CVE-2021-20734 6.1 1.0% 2.2.3 以下 2.2.4 2021年6月11日
CVE-2026-16066 6.4 0.2% 2.11.33 以下 2.11.34 2026年8月10日
CVE-2025-0511 6.1 0.4% 2.11.10 未満 2.11.10 2025年2月12日
CVE-2025-10651 5.5 0.2% 0以上 〜 2.11.22以下 2.11.23 2025年10月22日
CVE-2025-9367 5.5 0.2% 0以上 〜 2.11.20以下 2.11.21 2025年9月10日
CVE-2025-54013 5.5 0.2% 2.11.16 以下 2.11.17 2025年7月16日
CVE-2024-32144 5.4 0.3% 2.9.14 以下 2.10.0 2024年4月12日
CVE-2026-15213 5.3 0.1% 0以上 〜 2.11.33未満 2.11.33 2026年8月12日
CVE-2026-49775 5.3 0.2% 2.11.28 以下 2.11.29 2026年6月4日
CVE-2025-12979 5.3 0.2% 2.11.24 以下 2.11.25 2025年11月12日
CVE-2026-16065 4.9 0.2% 2.11.31 以下 2.11.32 2026年7月31日
CVE-2024-42404 4.9 0.5% 2.11.1 以下 2.11.2 2024年9月18日
CVE-2025-62953 4.3 0.2% 2.11.24 以下 2.11.25 2025年10月14日
CVE-2025-58984 4.4 0.2% 2.11.20 以下 2.11.21 2025年9月9日
CVE-2023-6120 2.7 0.5% 2.9.7 未満 2.9.7 2023年12月9日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。