WooBeWoo Product Pricing Table <= 1.1.0 - クロスサイトリクエストフォージェリによるStored XSSおよび価格表削除

このCSRF脆弱性を悪用されると、攻撃者はWordPressサイトの管理者を騙して、悪意のあるスクリプトを注入したり、価格表を削除したりすることが可能になります。これにより、サイトの表示が改ざんされたり、価格情報が不正に操作されたりする可能性があります。攻撃者は、巧妙に偽装されたリンクをクリックさせることで、管理者権限を悪用し、サイト全体を制御する可能性があります。特に、管理者が頻繁にプラグインの設定を変更するような環境では、攻撃のリスクが高まります。

WordPress sites utilizing the Product Pricing Table by WooBeWoo plugin, particularly those with administrative users who are susceptible to social engineering attacks, are at risk. Shared hosting environments where multiple websites share the same server infrastructure may also be indirectly affected if one site is compromised and used to launch attacks against others.

• wordpress / composer / npm:

grep -r 'updateLabel(' /var/www/html/wp-content/plugins/product-pricing-table-by-woobewoo/

• wordpress / composer / npm:

grep -r 'remove(' /var/www/html/wp-content/plugins/product-pricing-table-by-woobewoo/

• wordpress / composer / npm:

wp plugin list --status=active | grep product-pricing-table-by-woobewoo

1. 2026-04-14Disclosure

   disclosure

1. 予約済み2026-02-03
2. 公開日2026-04-14
3. 更新日2026-04-15
4. EPSS 更新日2026-04-22

この脆弱性への対応策として、まずProduct Pricing Table by WooBeWooプラグインをバージョン1.1.1にアップデートすることを推奨します。アップデートが困難な場合は、WordPressのセキュリティプラグインを使用してCSRF対策を強化することを検討してください。また、管理者の操作には常に注意し、不審なリンクはクリックしないようにしてください。WAF（Web Application Firewall）を導入し、CSRF攻撃を検知・防御するルールを設定することも有効です。