CVE-2025-62080: CSRF in Live Shopping & Shoppable Videos For WooCommerce

このCSRF脆弱性は、攻撃者が認証されたユーザーの権限を悪用し、不正な操作を実行することを可能にします。例えば、攻撃者はユーザーが意図しない商品を購入させたり、設定を変更したり、他の機密情報にアクセスしたりする可能性があります。特に、管理者の権限を持つユーザーが攻撃対象となった場合、ウェブサイト全体への影響が広がる可能性があります。この種の攻撃は、ユーザーの信頼を損ない、金銭的な損失やデータ漏洩につながる可能性があります。

WooCommerce store owners using the Live Shopping & Shoppable Videos For WooCommerce plugin, particularly those running versions 0.0.0 through 2.2.0, are at risk. Shared hosting environments where plugin updates are managed by the hosting provider may be particularly vulnerable if they haven't applied the update.

• wordpress / composer / npm:

grep -r 'Channelize.io Team Live Shopping & Shoppable Videos For WooCommerce' /wp-content/plugins/
wp plugin list | grep 'Live Shopping & Shoppable Videos'

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/live-shopping-video-streams/ | grep -i 'channelize.io'

1. 2025-12-31Disclosure

   disclosure

1. 予約済み2025-10-07
2. 公開日2025-12-31
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずプラグインを最新バージョンにアップデートすることを推奨します。アップデートが利用できない場合、WAF（Web Application Firewall）を導入し、CSRFトークン検証を強化することで、攻撃を軽減できます。また、WordPressのセキュリティプラグインを活用し、CSRF対策を強化することも有効です。プラグインのアップデート後、ウェブサイトの動作を十分にテストし、意図しない動作がないか確認してください。

アクティブインストール数

600ニッチ

プラグイン評価

5.0

WordPressが必要

5.0+

動作確認済みバージョン

6.8.5

PHPが必要

7.2+