B
今週中
WordPressのプラグイン「payever – WooCommerce Gateway」に、認証なしで任意のファイルをアップロードできる深刻な脆弱性
📌 一言でいうと
WordPressのプラグイン「payever – WooCommerce Gateway」に、認証なしで任意のファイルをアップロードできる深刻な脆弱性が発見されました。攻撃者はこの脆弱性を利用して実行可能なPHPファイルをアップロードし、リモートでコードを実行（RCE）することが可能です。影響を受けるバージョンは4.8.0までとなっており、CVSSスコアは9.8（緊急）と評価されています。
🔍該当判定
- WordPressでECサイトを構築している
- プラグイン「payever – WooCommerce Gateway」をインストールしている
- 「payever – WooCommerce Gateway」のバージョンが 4.8.0 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンのプラグインを直ちに最新バージョンへ更新してください。また、不審なPHPファイルがアップロードされていないか、公開ディレクトリを確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】payever – WooCommerce Gateway (CVE-2026-93754) 対応について
お疲れさまです。CVE-2026-93754に関する情報共有です。
■ 概要
WordPressプラグイン「payever – WooCommerce Gateway」において、認証不要で任意のファイルをアップロードできる脆弱性が確認されました。攻撃者がPHPファイルをアップロードすることで、リモートコード実行（RCE）に至る可能性があります。CVSS 9.8の極めて深刻な脆弱性です。
■ 影響範囲
- 対象製品: payever – WooCommerce Gateway
- 対象バージョン: 4.8.0 までのバージョン
■ 対応手順
1. 自社管理サイトでの当該プラグインの利用有無およびバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへアップデートを適用してください。
3. アップロードディレクトリに不審なPHPファイルが存在しないか点検してください。
■ 参考情報
- NVD CVE-2026-93754
対応優先度: 高
対応期限: 直ちに
お疲れさまです。CVE-2026-93754に関する情報共有です。
■ 概要
WordPressプラグイン「payever – WooCommerce Gateway」において、認証不要で任意のファイルをアップロードできる脆弱性が確認されました。攻撃者がPHPファイルをアップロードすることで、リモートコード実行（RCE）に至る可能性があります。CVSS 9.8の極めて深刻な脆弱性です。
■ 影響範囲
- 対象製品: payever – WooCommerce Gateway
- 対象バージョン: 4.8.0 までのバージョン
■ 対応手順
1. 自社管理サイトでの当該プラグインの利用有無およびバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへアップデートを適用してください。
3. アップロードディレクトリに不審なPHPファイルが存在しないか点検してください。
■ 参考情報
- NVD CVE-2026-93754
対応優先度: 高
対応期限: 直ちに
Subject: [Security Advisory] payever – WooCommerce Gateway (CVE-2026-93754) Mitigation
Dear IT/Security Team,
We are sharing information regarding CVE-2026-93754.
■ Overview
A critical arbitrary file upload vulnerability has been identified in the payever – WooCommerce Gateway plugin for WordPress. Unauthenticated attackers can exploit this to upload executable PHP files, leading to Remote Code Execution (RCE). The CVSS score is 9.8.
■ Scope
- Product: payever – WooCommerce Gateway
- Affected Versions: Up to and including 4.8.0
■ Mitigation Steps
1. Identify if the affected plugin is installed on any managed WordPress sites.
2. Update the plugin to the latest patched version immediately.
3. Inspect public upload directories for any unauthorized PHP files.
■ Reference
- NVD CVE-2026-93754
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding CVE-2026-93754.
■ Overview
A critical arbitrary file upload vulnerability has been identified in the payever – WooCommerce Gateway plugin for WordPress. Unauthenticated attackers can exploit this to upload executable PHP files, leading to Remote Code Execution (RCE). The CVSS score is 9.8.
■ Scope
- Product: payever – WooCommerce Gateway
- Affected Versions: Up to and including 4.8.0
■ Mitigation Steps
1. Identify if the affected plugin is installed on any managed WordPress sites.
2. Update the plugin to the latest patched version immediately.
3. Inspect public upload directories for any unauthorized PHP files.
■ Reference
- NVD CVE-2026-93754
Priority: High
Deadline: Immediate