CVE-2026-3589
WooCommerce に報告された脆弱性
高深刻度
7.5CVSS 3.1
5.4.4修正されたバージョン
0.1%30日以内に悪用される確率
概要
The WooCommerce WordPress plugin from versions 5.4.0 to 10.5.2 does not properly handle batch requests, which could allow unauthenticated users to make a logged in admin call non store/WC REST endpoints, and create arbitrary admin users via a CSRF attack for example.
影響を受けるバージョン
- 5.4.0以上 〜 5.4.4未満
- 5.5.0以上 〜 5.4.5未満
- 5.6.0以上 〜 5.6.3未満
- 5.7.0以上 〜 5.7.3未満
- 5.8.0以上 〜 5.8.2未満
- 5.9.0以上 〜 5.9.2未満
- 6.0.0以上 〜 6.0.2未満
- 6.1.0以上 〜 6.1.3未満
- 6.2.0以上 〜 6.2.3未満
- 6.3.0以上 〜 6.3.2未満
- 6.4.0以上 〜 6.4.2未満
- 6.5.0以上 〜 6.5.2未満
- 6.6.0以上 〜 6.6.2未満
- 6.7.0以上 〜 6.7.1未満
- 6.8.0以上 〜 6.8.3未満
- 6.9.0以上 〜 6.9.5未満
- 7.0.0以上 〜 7.0.2未満
- 7.1.0以上 〜 7.1.2未満
- 7.2.0以上 〜 7.2.4未満
- 7.3.0以上 〜 7.3.1未満
- 7.4.0以上 〜 7.4.2未満
- 7.5.0以上 〜 7.5.2未満
- 7.6.0以上 〜 7.6.2未満
- 7.7.0以上 〜 7.7.3未満
- 7.8.0以上 〜 7.8.4未満
- 7.9.0以上 〜 7.9.2未満
- 8.0.0以上 〜 8.0.5未満
- 8.1.0以上 〜 8.1.4未満
- 8.2.0以上 〜 8.2.5未満
- 8.3.0以上 〜 8.3.4未満
- 8.4.0以上 〜 8.4.3未満
- 8.5.0以上 〜 8.5.5未満
- 8.6.0以上 〜 8.6.4未満
- 8.7.0以上 〜 8.7.3未満
- 8.8.0以上 〜 8.8.7未満
- 8.9.0以上 〜 8.9.5未満
- 9.0.0以上 〜 9.0.4未満
- 9.1.0以上 〜 9.1.7未満
- 9.2.0以上 〜 9.2.5未満
- 9.3.0以上 〜 9.3.6未満
- 9.4.0以上 〜 9.4.5未満
- 9.5.0以上 〜 9.5.4未満
- 9.6.0以上 〜 9.6.4未満
- 9.7.0以上 〜 9.7.3未満
- 9.8.0以上 〜 9.8.7未満
- 9.9.0以上 〜 9.9.7未満
- 10.0.0以上 〜 10.0.6未満
- 10.1.0以上 〜 10.1.4未満
- 10.2.0以上 〜 10.2.4未満
- 10.3.0以上 〜 10.3.8未満
- 10.4.0以上 〜 10.4.4未満
- 10.5.0以上 〜 10.5.3未満
対処方法
WooCommerce を 5.4.4 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する