CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Page and Post Restriction」に認可の欠如の脆弱性（CVE-2026-114696）
WordPressプラグイン「Page and Post Restriction」に認可の欠如の脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「ShopMagic – email automation for WordPress」に情報漏えいの脆弱性（CVE-2026-114195）
WordPressプラグイン「ShopMagic – email automation for WordPress」に情報漏えいの脆弱性が確認されました。バージョン 4.9.1 以前に影響があります。修正版 4.9.2 への更新が推奨されます。
-
WordPressプラグイン「Addon Elements for Elementor (formerly Elementor Addon Elements)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-114184）
WordPressプラグイン「Addon Elements for Elementor (formerly Elementor Addon Elements)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.14.4 以前に影響があります。修正版 1.14.5 への更新が推奨されます。
-
WordPressプラグイン「PowerPack Addons for Elementor: Widgets, Form Styler and Templates」に認可の欠如の脆弱性（CVE-2026-114182）
WordPressプラグイン「PowerPack Addons for Elementor: Widgets, Form Styler and Templates」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に認可の欠如の脆弱性（CVE-2026-114180）
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 4.3.2 以前に影響があります。修正版 4.3.3 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-114177）
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.7.10 以前に影響があります。修正版 1.7.11 への更新が推奨されます。
-
WordPressプラグイン「eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams」に認可の欠如の脆弱性（CVE-2026-114176）
WordPressプラグイン「eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams」に認可の欠如の脆弱性が確認されました。バージョン 1.7.1 以前に影響があります。修正版 1.7.2 への更新が推奨されます。
-
WordPressプラグイン「Participants Database」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-112861）
WordPressプラグイン「Participants Database」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.7.8.5 以前に影響があります。
-
WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性（CVE-2026-112843）
WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性が確認されました。バージョン 3.3.14 以前に影響があります。修正版 3.3.15 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に認可の欠如の脆弱性（CVE-2026-112842）
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に認可の欠如の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。修正版 3.1.3 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112840）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.5 以前に影響があります。修正版 4.9.6 …
-
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-112836）
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性（CVE-2026-112829）
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性が確認されました。バージョン 1.0.30 以前に影響があります。修正版 1.0.31 への更新が推奨されます。
-
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」に認可の欠如の脆弱性（CVE-2026-112824）
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」に認可の欠如の脆弱性が確認されました。バージョン 5.9.7 以前に影響があります。修正版 5.9.8 への更新が推奨されます。
-
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に認可の欠如の脆弱性（CVE-2026-112823）
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に認可の欠如の脆弱性が確認されました。バージョン 2.9.25 以前に影響があります。修正版 2.9.26 への更新が推奨されます。
-
WordPressプラグイン「Workreap Core」にSQLインジェクションの脆弱性（CVE-2026-112822）
WordPressプラグイン「Workreap Core」にSQLインジェクションの脆弱性が確認されました。バージョン 3.4.4 未満に影響があります。修正版 3.4.4 への更新が推奨されます。
-
WordPressプラグイン「Contact Form Email」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112379）
WordPressプラグイン「Contact Form Email」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.68 以前に影響があります。修正版 1.3.69 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性（CVE-2026-112327）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.11 以前に影響があります。修正版 2.4.12 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112313）
WordPressプラグイン「Advanced Custom Fields: Extended」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.9.2.7 以前に影響があります。修正版 0.9.2.8 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性（CVE-2026-112242）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.4 以前に影響があります。修正版 4.0.5 への更新が推奨されます。