B
今週中
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」の…
📌 一言でいうと
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」の全バージョン（2.13.2まで）に、任意のファイルアップロードが可能な脆弱性が発見されました。攻撃者は認証なしで悪意のあるPHPファイルをアップロードし、リモートコード実行（RCE）を行う可能性があります。この脆弱性は、サイト設定の「nbdesigner_upload_popup_style」が「a (Advanced Upload Popup)」に設定されている場合にのみ悪用可能です。
🔍該当判定
- WordPressを利用しており、プラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」をインストールしている
- 上記プラグインのバージョンが 2.13.2 以前である
- 上記プラグインの設定で「nbdesigner_upload_popup_style」を「a (Advanced Upload Popup)」に設定している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
当該プラグインを最新バージョンに更新してください。また、設定で 'nbdesigner_upload_popup_style' が 'a' になっているか確認し、不要であれば変更することを検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Printcart Store プラグイン (CVE-2026-19803) 対応について
お疲れさまです。CVE-2026-19803に関する情報共有です。
■ 概要
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」に、認証不要で任意のPHPファイルをアップロードし、リモートコード実行 (RCE) が可能な脆弱性が確認されました。CVSSスコアは9.8 (CRITICAL) と非常に高く、深刻な影響を及ぼす可能性があります。
■ 影響範囲
- 対象製品: Printcart Store – Web to Print Product Designer for WooCommerce
- 対象バージョン: 2.13.2 までの全バージョン
- 条件: サイトオプション 'nbdesigner_upload_popup_style' が 'a' (Advanced Upload Popup) に設定されている場合
■ 対応手順
1. 自社管理のWordPressサイトで当該プラグインが利用されているか確認してください。
2. 利用されている場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-19803
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CVE-2026-19803に関する情報共有です。
■ 概要
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」に、認証不要で任意のPHPファイルをアップロードし、リモートコード実行 (RCE) が可能な脆弱性が確認されました。CVSSスコアは9.8 (CRITICAL) と非常に高く、深刻な影響を及ぼす可能性があります。
■ 影響範囲
- 対象製品: Printcart Store – Web to Print Product Designer for WooCommerce
- 対象バージョン: 2.13.2 までの全バージョン
- 条件: サイトオプション 'nbdesigner_upload_popup_style' が 'a' (Advanced Upload Popup) に設定されている場合
■ 対応手順
1. 自社管理のWordPressサイトで当該プラグインが利用されているか確認してください。
2. 利用されている場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-19803
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Printcart Store Plugin (CVE-2026-19803) Remediation
Dear IT/Security Team,
We are sharing information regarding CVE-2026-19803.
■ Overview
A critical arbitrary file upload vulnerability has been identified in the "Printcart Store – Web to Print Product Designer for WooCommerce" WordPress plugin. This flaw allows unauthenticated attackers to upload malicious PHP files, leading to Remote Code Execution (RCE). The CVSS score is 9.8 (CRITICAL).
■ Scope
- Product: Printcart Store – Web to Print Product Designer for WooCommerce
- Affected Versions: All versions up to and including 2.13.2
- Condition: Exploitable when 'nbdesigner_upload_popup_style' is set to 'a' (Advanced Upload Popup).
■ Remediation Steps
1. Audit your WordPress environments to identify if this plugin is installed.
2. Update the plugin to the latest patched version immediately.
■ Reference
- NVD CVE-2026-19803
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding CVE-2026-19803.
■ Overview
A critical arbitrary file upload vulnerability has been identified in the "Printcart Store – Web to Print Product Designer for WooCommerce" WordPress plugin. This flaw allows unauthenticated attackers to upload malicious PHP files, leading to Remote Code Execution (RCE). The CVSS score is 9.8 (CRITICAL).
■ Scope
- Product: Printcart Store – Web to Print Product Designer for WooCommerce
- Affected Versions: All versions up to and including 2.13.2
- Condition: Exploitable when 'nbdesigner_upload_popup_style' is set to 'a' (Advanced Upload Popup).
■ Remediation Steps
1. Audit your WordPress environments to identify if this plugin is installed.
2. Update the plugin to the latest patched version immediately.
■ Reference
- NVD CVE-2026-19803
Priority: High
Deadline: Immediate