WordPressで寄付フォームや募金ページを作れるプラグインとして知られる GiveWP について、2026年9月に重大な脆弱性情報が公開されました。
寄付や決済に関わるプラグインなので、利用している場合は少し早めに確認しておきたい内容です。
GiveWPは 10万以上のサイトで利用されている 比較的大きなプラグインです。
寄付や募金をホームページで募っている場合は、このプラグインを利用しているかどうかをまずは導入しているかどうか、管理画面で確認してみるのがおすすめです。
GiveWP 4.16.9以下に重大な脆弱性
Patchstackによると、GiveWP 4.16.9以下 に、未認証の第三者が他ユーザーとしてログインできる可能性がある 認証不備（Broken Authentication） の脆弱性が確認されています。CVEは CVE-2026-97196、CVSSスコアは 9.1 です。Patchstackでは、影響バージョンを 4.16.9以下、修正版を 4.17.0 と案内しています。
条件がそろうと ログインしていない第三者が、正規のユーザーになりすましてアクセスできる可能性があります。寄付管理や決済まわりに関わるプラグインだけに、気持ちとしてはかなり落ち着かない部類です。
利用中なら、まずバージョン確認を
GiveWPを使用している場合は、まず 現在のバージョン を確認してみてください。
Patchstackでは 4.17.0以上への更新 を推奨しています。
また、WordPress.orgのプラグインページでは、現在の公開版として 4.18.0 が表示されています。
古いバージョンを利用している場合は、
- 事前にバックアップを取る
- GiveWPを最新版へ更新する
- 寄付フォームが正常に表示・送信できるか確認する
- Stripe / PayPal / Webhook / 継続寄付など、使っている機能をテストする
という流れで進めるのがよさそうです。
GiveWPってどんなプラグイン？
GiveWPは、WordPressで 寄付フォームの作成、募金受付、寄付者管理、レポート確認 などを行えるプラグインです。WordPress.orgの説明でも、オンライン寄付を受け付けるための donation plugin として紹介されており、寄付フォームの作成、寄付者データの確認、レポート管理、各種サービス連携などができると案内されています。
さらに、GiveWPは PayPal や Stripe などの支払い方法にも対応 しており、キャンペーン単位での募金管理や、寄付履歴の管理、継続寄付の運用なども行えます。
- NPOや団体の募金受付
- イベントや支援活動への寄付
- 教会・地域活動・コミュニティ支援
- ブログや配信での支援受付
のような場面で便利に使えるプラグインです。
こういうプラグインは、ただ決済だけではなく、寄付フォームを見やすく作れたり、寄付者情報を整理できたり、継続寄付まで扱えたりする ので、必要なサイトにはとても便利です。
WordPress.orgでも、GiveWPは 100,000+ active installs とされていて、かなり多くのサイトで使われています。
更新だけでなく、念のため確認も
今回の脆弱性は認証に関わるものなので、もし古いバージョンを使っていた場合は、更新だけで終わらせず、
- 不審なログイン履歴がないか
- 見覚えのない管理者・寄付者アカウントがないか
- 寄付履歴や決済まわりに不自然な変更がないか
といった点も、あわせて確認してください。
特に寄付・決済サイトでは、通常の企業サイト以上に、フォームが送れるか、決済が通るか、通知が届くか が重要になります。更新後は実際に軽くテストしておくのがおすすめです。