説明
Welcart は、日本国内トップシェアの WordPress 向け無料 EC プラグインです。豊富な機能とカスタマイズ性で、オリジナルのオンラインショップを簡単に構築できます。PHP 7.4～8.3に対応しています。
ショッピングカートシステム
物販商品の販売に対応しており、商品数・カテゴリ数に制限はありません。SKU コードによる在庫管理や、価格・送料の柔軟な設定にも対応しています。拡張プラグインを追加することで、デジタルコンテンツ販売やサブスクリプションにも対応できます。公式サイトから16種類以上の決済サービスを追加できます。
デザイン
無料のレスポンシブテーマ（Welcart Basic）のほか、有償テーマも提供しています。デザインやレイアウトは自由にカスタマイズできます。
受注管理システム
注文データは自動的にデータベースへ保存・更新されます。高機能な注文一覧ページから顧客情報・日付・商品種別などで絞り込み検索でき、注文編集ページから内容の変更・確認メールの送信・領収書 PDF のダウンロードなども行えます。
会員管理システム
追加プラグイン不要の独自会員システムを搭載しています。高機能な会員一覧ページから顧客情報・購入履歴などで検索でき、ポイントシステムも利用できます。
スクリーンショット
インストール
自動インストール
WordPress の管理画面で「プラグイン」「新規追加」から「Welcart」で検索し、「今すぐインストール」をクリックします。
手動インストール
プラグインの ZIP ファイルをダウンロードします。 管理画面の「プラグイン」「新規追加」「プラグインのアップロード」から ZIP ファイルをアップロードしてインストールします。
注意事項
プラグインの有効化時に、Welcart は postmeta・options・terms などのテーブルにデータを書き込みます。既存サイトにインストールする場合は、バックアップを強くおすすめします。Welcart は使用によって生じたいかなる損害についても責任を負いません。すべての操作は自己責任で行ってください。
推奨環境
- WordPress 5.6以上
- PHP 7.4以上
- MySQL 5.5以上
- 独自ドメインと SSL (共有 SSL は非推奨)
FAQ
Welcart フォーラム (日本語)をご覧ください。
評価
貢献者と開発者
変更履歴
17 Sep 2026
V2.12.4
- セキュリティ強化 (クロスサイトスクリプティング)。商品一覧画面の通知メッセージをリクエストパラメータから受け取らないようにし、出力をエスケープしました。ご報告いただいた Nguyen Ba Khanh – HPT Vietnam Corporation 様に感謝いたします。
- セキュリティ強化 (クロスサイトスクリプティング)。ペイジェントの 3D セキュア戻り画面の出力をエスケープしました。ご報告いただいた Nguyen Ba Khanh – HPT Vietnam Corporation 様に感謝いたします。
- セキュリティ強化。ペイジェントの証明書ディレクトリにアクセス遮断ファイルを設置し、証明書設定の説明文を見直しました。
- セキュリティ強化。受注リスト画面の検索条件で指定される期間の検証を強化しました。
- PHP エラー修正
2026年9月11日
V2.12.3
- セキュリティ強化 (クロスサイトスクリプティング)。決済ログ画面と決済エラーログ画面の出力をエスケープし、テレコムクレジットの決済通知にクライアントIP のチェックを追加しました。ご報告いただいた minhgalaxy – GalaxyOne 氏に感謝いたします。
- セキュリティ強化 (アクセス制御の不備）。SB ペイメントサービスの決済通知ハンドラに送信元の検証を追加しました。
- セキュリティ強化 (アクセス制御の不備)。wcsite 連携エンドポイントへのアクセスを制限し、管理画面に出力される設定情報を削減しました。
- 代金引換や銀行振込など、決済代行会社を経由しない決済でも購入用 nonce を必須とし、受注登録前にエントリーデータを再検証するようにしました。usces_purchase_button() を使わずに購入フォームを構築しているテーマでは、wc_purchase_nonce フィールドを出力する必要があります。
過去のバージョンについては、更新履歴アーカイブをご覧ください。