Welcartの脆弱性対策は何から始める？更新前の確認と保守の相談先

情報確認日：2026年9月13日

「Welcartの脆弱性について案内が届いたけれど、自社のショップも対応が必要なのか」「更新して決済や注文に不具合が出ないか心配」。まず確認したいのは、現在のバージョンと修正の適用状況、そして更新の影響を受ける機能です。

grandworkでは、Welcartを利用したECサイトの更新・保守についてご相談を承っています。制作時の担当者が不在の場合や、カスタマイズの内容が分からない場合も、把握できている情報からお聞かせください。

Welcartの更新・保守について相談する

Welcart公式から脆弱性への対応が案内されています

Welcart公式は、Welcart 2.12の更新で修正された脆弱性の情報がすでに公開され、その脆弱性を悪用する攻撃も確認されていると報告しています。未対応のサイトには速やかな更新を求めており、独自カスタマイズがある場合は、更新前に影響する箇所を確認・修正するよう案内しています。

参考（上記は公式案内の要約）：Welcart公式「Welcart e-Commerce 2.12 更新手順」（2026年9月7日更新、9月13日確認）

更新に際しては、本体だけでなく対象の拡張プラグインとの組み合わせや、独自カスタマイズの事前確認が必要です。また、公式からは2.12への移行がすぐにできないサイト向けに、セキュリティ修正を含む暫定版2.11.35も案内されています。2.11系という表示だけで未対応と決めつけず、適用した修正を確認します。Welcart公式のセキュリティ更新情報

どのような危険性があるのでしょうか

公表されている問題の一例に、注文情報を通じたクロスサイトスクリプティングがあります。これは、細工された注文情報が保存され、管理者がその注文を管理画面で開いた際に、ブラウザ上で不正な処理が実行される問題です。

管理者の権限で操作されるおそれがあるため、ショップ運営上、見過ごせない問題です。ただし、この問題だけでサーバー全体の乗っ取りが成立するという意味ではありません。細工された注文の送信と、管理者による閲覧などの条件があります。公開された脆弱性の解説

脆弱性が公表されていることと、個別のサイトで被害が発生していることは別です。サイトが表示できているだけでは対策済みかどうかは分かりませんし、古い版番号が外部に表示されているだけで被害を断定することもできません。

更新前に確認したいこと

管理画面を開ける場合は、プラグイン一覧でWelcartと関連プラグインのバージョンを確認します。次に、制作会社や保守担当者に、独自の修正が入っているか、どの機能に影響するかを確認してください。

ECサイトでは、更新後も商品ページが表示されることに加え、実際に注文を受けられることが重要です。ご利用中の機能に合わせて、少なくとも次の範囲を確認します。

• カートに商品が入り、購入手続きを進められるか
• 利用中の決済方法で処理が完了するか
• 注文情報が保存され、受注メールが届くか
• 会員ログインや会員情報の変更ができるか
• クーポン、配送条件、帳票などの追加機能が動くか

検証中の注文やメールが実際のお客様への出荷・案内につながらないよう、テスト方法も事前に決めます。バックアップと、問題が起きた場合の戻し方を用意してから作業します。

弊社の更新対応は、現状の確認から始めます

1. サイトの状態とご相談内容を確認

Welcart・WordPressの構成、決済方法、更新状況、独自機能を確認します。現在困っていること、今後も残したい機能をお聞きし、必要な作業と見積もりの範囲を整理します。

2. 更新に必要な修正と検証範囲を整理

独自カスタマイズの修正が必要な場合は、対象と対応内容をご案内します。テスト環境での確認方法、本番作業の時間帯、受注中のデータの扱いなども、サイトの状況に応じて決めます。

3. 動作を確認して本番へ反映

更新・修正内容を検証し、合意した範囲を本番へ反映します。反映後も決済・注文・受注メールなどを確認し、作業内容と残る課題をお伝えします。

4. 継続的な保守へ

更新対応後も、Welcartや関連プラグインの更新、受注・会員データを含むバックアップ、監視、障害時の一次対応を継続することで、日々の運用を支えます。

更新のための修正と、月額保守の範囲について

Welcart保守の月払いプランは、月額26,300円（税込）です。更新後の動作確認、毎日のバックアップ、監視、障害時の一次対応などを含みます。

機能追加・カスタマイズは月額保守に含まれません。既存サイトの構成によって、保守を開始する前に修正が必要な場合があります。今回の更新に必要な作業が保守の範囲に収まるか、別途見積もりになるかは、現状を確認してご案内します。

バックアップは毎日1回・保持期間10日です。当日分の受注を復旧できない場合があるため、受注量や復旧時の要件もあわせてご相談ください。

Welcart保守の対応範囲・料金を見る

※料金・サービス内容は2026年9月13日に公開ページを確認。最新の条件はサービスページをご確認ください。

よくあるご相談

Welcartのバージョンが分かりません

まずはサイトURLと、分かる範囲の情報をお送りください。管理画面に入れない場合も、その状況をお知らせいただければ、確認の進め方をご案内します。

他社が制作したショップでも相談できますか

ご相談いただけます。カスタマイズや契約中のサービスを確認し、対応できる範囲と、追加の調査・修正が必要かをご案内します。

月額保守を契約すれば、古いサイトの修正もすべて含まれますか

すべて含まれるわけではありません。構成によって保守開始前の対応が必要になる場合があり、カスタマイズ等は別途見積もりです。

オンラインで相談できますか

お問い合わせの「ご相談内容」に、オンライン打ち合わせをご希望の旨と、ご都合のよい日時を2〜3候補ご記入ください。内容を確認し、日程を調整いたします。

まずは、現在のショップについてお聞かせください

「更新を止めている」「担当者がいない」「対応済みなのか分からない」。そのままの状況で構いません。

サイトURL、現在困っていること、オンライン打ち合わせの希望日時をお知らせください。バージョンや決済方法などは分かる範囲で結構です。最初のお問い合わせに、パスワードや顧客・注文データを添付する必要はありません。

Welcartの更新・保守についてオンライン相談を申し込む

まずは点検から始めたい方へ

「保守を依頼する前に、現在の状態と必要な対応を知りたい」という方は、サイト点検からご相談いただけます。更新状態や既知の脆弱性、簡易マルウェアチェックなど、合意した範囲を確認し、結果と対応の優先順位をご報告します。点検後の保守契約は必須ではありません。

WelcartなどのECサイトは個別見積もりとなります。点検の範囲と費用を事前にご相談ください。更新・修正・マルウェア除去などの実作業は点検に含まれません。