e-shopsカート2
e-shopsカート2 has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2024 and 2025; 1 is fixed and 1 remains unpatched as of September 2026. Their average CVSS score is 6.1, and the most serious one scores 6.1 out of 10.
The most common weakness is Cross-Site Request Forgery (CSRF), behind 1 of the records (50%). Other recurring categories include Cross-Site Scripting.
1 of the records (50%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2025.
2 independent researchers contributed these findings, one record each. e-shopsカート2 is installed on roughly 50 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.8.8.
CVE-2025-68890e-shops <= 1.0.4 - Reflected Cross-Site Scripting
Read the full analysisVulnerability Records
e-shopsカート2
Author
hands01
このプラグインはネットショップ構築支援サービス「e-shopsカートS」をWordPressと簡単に連動するためのプラグインです。 e-shopsカートSに販売したい商品を登録すると、プラグインから簡単に商品を購入するための「買い物カゴ」ボタン等を商品販売ページに設置が可能となります。 買い物カゴの他にも商品価格や在庫数なども表示が可能で、商品が購入されて在庫が減った場合には自動的に在庫数表示も変更になりますので、ネットショップの運用手間を軽減することが可能となります。 e-shopsカートSは、その他にもクレジットカード決済・コンビニ決済や受注管理や顧客管理など多くの機能を実装しており、７０００店舗以上のショップ様に導入していただいた実績があるので安心してご利用いただけます。 また、日本語による電話やメールによるサポートもしております。 １分程度の無料アカウント登録をすることで、お試し利用が可能になります。 現在ベータ版による機能限定公開となっております。 プラグインの利用希望の際には弊社サポート窓口へお問い合わせください。 e-shopsカートSについて詳しく見る
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C