日Welcartのバージョン1.2.1以前に下記の脆弱性が存在することが判明しました。この脆弱性を悪用された場合、悪意ある第三者の攻撃により、閲覧者が意図しないサイトに誘導されたり、個人情報が漏えいする危険性が有ります。ログが閲覧できてしまう脆弱性この問題の影響を受けるWelcartのバージョンを以下に示しますので、最新のバージョン(1.2.2)にアップグレードを行うか、パッチを適用してください。影響を受けるバージョンは以下の通りです。(を含む)以前の全てのバージョン使用しているバージョンの確認方法は以下の通りです。1.WordPress管理パネルにログインする。e-Commerce」の欄にバージョン番号が記載されています。今回発見された脆弱性では以下の様な脅威が考えられます。購入者が会員にログインしており、カートに商品が入っている状態で、悪意ある第三者による特定のファイルもしくは、別タブで開いている悪意あるサイトを閲覧もしくは送信ボタンをクリックすると、チェックアウトが完了してしまう可能性があります。会員リスト」ページにて、一部サニタイズ処理がもれている為、管理者ページ上で任意のスクリプトが実行させられ、その結果、ウェブの出力内容が変更させられる可能性があります。ログが閲覧できてしまう脆弱性logsディレクトリのパーミッションを変更していない場合、クレジット決済用のログが外部から閲覧できてしまうため、個人情報漏えいの可能性があります。以降にアップグレードしてください。アップグレードの方法に関しましては、こちらのページをご参照ください。http://support.welcart.com/246/なお、WelcartのバージョンはWordPressのバージョンによって利用できない場合があります。WelcartとWordPressのバージョンは以下ページを参考に、バージョンがマッチするようそれぞれアップグレードを行ってください。https://www.welcart.com/documents/回避策プログラム(Welcart本体)をハックしている、もしくはサーバー環境の為アップグレードが困難な場合は、脆弱性1と3についてはそれぞれ次の回避策があります。脆弱性2に関しましてはアップグレードするしか改善方法がありません。以下の方法は、どうしてもアップグレードができない場合の回避策です。Welcart1.2.2以降にアップグレードした場合は必要ありません。ファイルを設置することで回避することができます。利用できる環境でなくてはいけません。利用できるかと思います。クロスサイトリクエストフォージェリの脆弱性の回避策ご利用のテーマ内にあるfunctions.phpに以下のコードを追記することで回避できます。悦宜氏よりこの問題をご報告いただきました。心より感謝いたします。