SWELLのスライダー機能Swiperの外部入力の処理方法 - SWELLに関する質問 https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/ SWELLユーザー限定で利用可能な掲示板です。 ja Mon, 14 Sep 2026 02:32:10 +0000 wpForo 60 RE: SWELLのスライダー機能Swiperの外部入力の処理方法 https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12701 Mon, 10 Aug 2026 06:53:55 +0000 @loos_ryo　さん
返信ありがとうございます。

内容について承知しました。
SWELLのバージョン更新など、今後の対応を持つことに致します。
対応ありがとうございました。

]]> SWELLに関する質問 HR https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12701 RE: SWELLのスライダー機能Swiperの外部入力の処理方法 https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12696 Sun, 09 Aug 2026 07:55:13 +0000
SWELL 2.17.1ではSwiper 7.0.6を使用しており、バージョン上はCVE-2026-27212の影響対象に含まれます。

ただし、この脆弱性はSwiperを使用しているだけで直ちに悪用されるものではありません。攻撃者が細工したデータをSwiperの設定として渡せることや、JavaScriptの標準機能があらかじめ改変されていることなど、いくつかの条件が必要です。

SWELLではSwiperへ渡している設定はテーマ側で決められたものに限られています。
外部から送られたデータや投稿内容などを、任意のSwiper設定として取り込む処理もありません。

そのため、PHPやJavaScriptによる独自カスタマイズを行わず、SWELLの標準機能のみを使用している場合は、この脆弱性が実際に悪用される可能性は低いと考えています。

ただし、Swiper 7.0.6自体が影響対象バージョンであることには変わりないため、今後の対応については、Swiper側の状況や互換性を確認しながら検討していきます。

]]> SWELLに関する質問 了 https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12696 SWELLのスライダー機能Swiperの外部入力の処理方法 https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12690 Sat, 08 Aug 2026 05:37:56 +0000 SWELLでは、スライダー機能などにJavaScriptライブラリ「Swiper」を使用していると認識していますが、「Swiper」について、今年に以下の脆弱性が報告されています。

＜CVE番号＞
CVE-2026-27212
CVSS: 9.4

現在のSWELL最新バージョン（2.17.1）では、このCVEに該当するswiper/7.0.6を使用しているようですが、PHPやJavaScriptなどの独自カスタマイズを行わず、SWELLの標準機能のみを使用している場合、この脆弱性の影響を受ける／受けないのか（そのような外部入力の処理が行われる可能性があるのか）、可能な範囲でご教示いただけますでしょうか。

また、SWELL側で何らかの対策を行う場合、今後のアップデート等で対応予定があるかお教えいただけますと幸いです。

]]> SWELLに関する質問 HR https://users.swell-theme.com/forum/swell-forum/swell%e3%81%ae%e3%82%b9%e3%83%a9%e3%82%a4%e3%83%80%e3%83%bc%e6%a9%9f%e8%83%bdswiper%e3%81%ae%e5%a4%96%e9%83%a8%e5%85%a5%e5%8a%9b%e3%81%ae%e5%87%a6%e7%90%86%e6%96%b9%e6%b3%95/#post-12690