Germanized for WooCommerce <= 3.20.5 - 認証されていない任意のショートコード実行

この脆弱性を悪用されると、攻撃者は認証なしで任意のショートコードを実行することが可能になります。これにより、Webサイトのコンテンツを改ざんしたり、悪意のあるスクリプトを実行したり、機密情報を盗み出したりする可能性があります。攻撃者は、WordPressサイトの管理権限を取得し、サイト全体を制御する可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

Websites using the Germanized for WooCommerce plugin, particularly those running older versions (≤3.20.5), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and security configurations. Sites relying on this plugin for critical e-commerce functionality are also at higher risk.

• wordpress / composer / npm:

grep -r 'do_shortcode' /var/www/html/wp-content/plugins/germanized-for-woocommerce/*

• wordpress / composer / npm:

wp plugin list | grep germanized-for-woocommerce

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-content/plugins/germanized-for-woocommerce/germanized-for-woocommerce.php | grep Version

1. 2026-04-13Disclosure

   disclosure

1. 予約済み2026-02-16
2. 公開日2026-04-13
3. 更新日2026-04-14
4. EPSS 更新日2026-04-21

まず、Germanized for WooCommerceプラグインをバージョン3.20.6にアップデートしてください。アップデートが利用できない場合、プラグインを一時的に無効化することを検討してください。WAF（Web Application Firewall）を導入し、ショートコードの実行を制限するルールを設定することも有効です。また、WordPressのセキュリティプラグインを導入し、不正なショートコードの実行を監視することも推奨されます。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。

アクティブインストール数

70K人気

プラグイン評価