脆弱性・CVE速報WordPress 用 Printcart Store プラグインで、認証なしで任意の場所に PHP ファイルを書き込まれリモートコード実行の恐れ（CVE-2026-19803・2.13.2 以前・高度なアップロード画面の設定時）CVE-2026-19803深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress 用 payever Checkout（WooCommerce Gateway）で認証なしにファイルを書き込まれリモートコード実行の恐れ（CVE-2026-93754・4.8.0 以前・4.9.0 で修正と記載）CVE-2026-93754深刻度: 緊急2026年11月7日
脆弱性・CVE速報Security For WooCommerce 1.0.10〜1.0.16（CVE-2026-100109）: ログインなしで管理者アカウントを作れ、サイトを乗っ取れる（CVSS 9.8）。修正版は未確認CVE-2026-100109深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress の LiteSpeed Cache 7.9.1 以下（CVE-2026-93389）: WooCommerce のカート応答が公開キャッシュに入り、認証なしで他の買い物客の住所・メール・セッショントークンを読める恐れ（CVSS 8.2）CVE-2026-93389深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Email Templates Customizer and Designer（1.5.14 以前）で認証なしに WooCommerce の顧客情報を取得できる可能性（CVE-2026-107630、CVSS v3.1 7.5）: preview_order 引数と使い回せる nonce、最新版は 1.5.15CVE-2026-107630深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress「PDF Invoice for WooCommerce」7.1.1 以前に認証不要の PHP オブジェクトインジェクション（CVE-2026-109220）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-109220深刻度: 緊急2026年11月1日
