WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce の脆弱性一覧

Send SMS/MMS notifications, OTP & 2FA messages, and WooCommerce updates with support for multiple gateways and plugin integrations.

17報告されている脆弱性
7.5最大CVSSスコア
7.2.7最新バージョン
7,000+利用サイト数

いま何をすべきか

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce を 7.2.2 以降に更新してください。 既知の脆弱性のうち 17 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月8日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2021-24561 5.4 0.7% 5.4.13以上 〜 5.4.13未満 5.4.13 2021年8月23日
CVE-2023-27447 7.5 0.5% 6.0.4 以下 6.0.4.1 2023年12月28日
CVE-2024-25920 6.4 0.3% 6.3.4 以下 6.4 2024年2月14日
WF-c9141ad3-86cf-47ae-be99-d78f0337f2ca 6.4 6.5.1 以下 6.5.2 2024年1月12日
CVE-2024-24881 6.1 0.4% 6.5.2 以下 6.5.3 2024年2月8日
CVE-2023-6981 6.1 0.4% 6.5 以下 6.5.1 2024年1月2日
CVE-2023-32742 6.1 0.4% 6.1.4 以下 6.1.5 2023年5月15日
WF-b597e8a5-043e-440e-aaa2-38fb3eeb0731 6.1 5.4.9 以下 5.4.9.1 2021年6月30日
CVE-2024-43331 5.3 0.4% 6.9.3 以下 6.9.4 2024年8月16日
CVE-2026-28136 4.9 0.3% 6.9.12 以下 7.0 2025年6月14日
CVE-2024-34811 4.4 0.4% 6.5.1 以下 6.5.2 2024年5月13日
CVE-2026-40790 4.3 0.3% 7.2.1 以下 7.2.2 2026年4月23日
CVE-2026-25343 4.4 0.2% 7.1 以下 7.1.1 2026年2月10日
CVE-2025-62006 4.3 0.3% 7.0.1 以下 7.0.2 2025年10月16日
CVE-2024-30454 4.3 0.2% 6.6.2 以下 6.6.3 2024年3月28日
CVE-2023-6980 4.3 0.2% 6.5 以下 6.5.1 2024年1月2日
WF-747afa58-182a-4fb3-bfe3-f15db0b1d85a 4.3 6.2.0 未満 6.2.0 2023年7月7日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。