脆弱なプラグイン :pochipp (バージョン1.18.0)

hal@hal

投稿数　10

#1 · 2025年12月23日, 11:20 AM

ひろ@wp-pochipp

投稿数　469

#2 · 2025年12月24日, 10:52 AM

ご連絡ありがとうございます。

こちら急ぎで確認進めてまいります。確認まで少々お待ち下さい。

ひろ@wp-pochipp

投稿数　469

#3 · 2025年12月24日, 11:14 AM

こちら確認いたしました。

結論としてですが、こちらの内容は意図したコードであり現時点で特別セキュリティリスクが高いものではないと認識しております。

CVSSスコアとしてもミドルではあるため、今日・明日に何かが起こるといったレベル感のものではありません。

ただしポチップの方針として、利用者様に安心して利用いただけるサービスの提供は非常に重視している項目ではございますので、急ぎ修正対応を進めてまいります。年内には対応する方針です。

このたびはご不安をおかけして大変申し訳ございません。どうぞよろしくお願いします。

ひろ@wp-pochipp

投稿数　469

#4 · 2025年12月25日, 5:42 PM

先程対応リリースいたしました。

こちらでしばらくして脆弱性が取り上げられるか確認したいと思います。どうぞよろしくお願いします。

Pochippアップデート情報

hal@hal

投稿数　10トピックの作成者

#5 · 2025年12月26日, 8:44 AM

迅速なご対応ありがとうございます。

更新が来ていなかったので一度停止してみたところ、「重大なエラーを引き起こしたため、プラグインを有効化できませんでした。」
と表示されるようになり有効化できなくなってしまいました...。

一度削除してみましたが、再インストールも同じ症状でできません。

もちろんこちらの環境だけかもしれませんが。

hal@hal

投稿数　10トピックの作成者

#6 · 2025年12月26日, 10:32 AM

追記：1.18.0を再インストールしたところ、問題なく有効化できました。

ひろ@wp-pochipp

投稿数　469

#7 · 2025年12月26日, 10:14 PM

おっしゃるとおりでした。お手数おかけしてすみません。
先程、1.18.2のバージョンでリリースを行いました。
こちらで再度お試しいただけますでしょうか。どうぞよろしくお願いします。

ひろ@wp-pochipp

投稿数　469

#8 · 2025年12月26日, 10:16 PM

改めてこのたびはご心配をおかけしてすみません。
ご連絡いただきありがとうございました。大変助かりました。
これからも引き続きどうぞよろしくお願いします。