CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Nested Pages」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-100512)
WordPressプラグイン「Nested Pages」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「picu – Online Photo Proofing Gallery」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104395)
WordPressプラグイン「picu – Online Photo Proofing Gallery」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.10.1 以前に影響があります。修正版 3.10.2 への更新が推奨されます。
-
WordPressプラグイン「Post and Page Builder by BoldGrid – Visual Drag and Drop Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100510)
WordPressプラグイン「Post and Page Builder by BoldGrid – Visual Drag and Drop Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.27.14 以前に影響があります。修正版 1.27.15 への更新が推奨されます。
-
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100509)
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1225 以前に影響があります。修正版 4.1227 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104391)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.7 以前に影響があります。修正版 11.2.8 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100507)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.10.1 以前に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「Image Optimizer, Resizer and CDN – Sirv」にSQLインジェクションの脆弱性(CVE-2026-104389)
WordPressプラグイン「Image Optimizer, Resizer and CDN – Sirv」にSQLインジェクションの脆弱性が確認されました。バージョン 8.2.5 以前に影響があります。修正版 8.2.6 への更新が推奨されます。
-
WordPressプラグイン「Razorpay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104118)
WordPressプラグイン「Razorpay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.8.7 以前に影響があります。修正版 4.8.8 への更新が推奨されます。
-
WordPressプラグイン「Geliver Akıllı Kargo Pazaryeri」に情報漏えいの脆弱性(CVE-2026-103378)
WordPressプラグイン「Geliver Akıllı Kargo Pazaryeri」に情報漏えいの脆弱性が確認されました。バージョン 3.0.0 以上 3.1.0 以下に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にSQLインジェクションの脆弱性(CVE-2026-103352)
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にSQLインジェクションの脆弱性が確認されました。バージョン 6.4.0 以前に影響があります。修正版 6.5.0 への更新が推奨されます。
-
WordPressプラグイン「Payflex Payment Gateway」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103346)
WordPressプラグイン「Payflex Payment Gateway」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.7.1 以前に影響があります。修正版 2.8.0 への更新が推奨されます。
-
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性(CVE-2026-103345)
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性が確認されました。バージョン 3.8.4.13 以前に影響があります。修正版 3.8.4.14 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性(CVE-2026-103340)
WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性が確認されました。バージョン 8.3.2 以前に影響があります。修正版 8.3.3 への更新が推奨されます。
-
WordPressプラグイン「Integration for Epos Now and WooCommerce」に認可の欠如の脆弱性(CVE-2026-103323)
WordPressプラグイン「Integration for Epos Now and WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.6.0 以上 4.11.1 以下に影響があります。修正版 4.11.2 への更新が推奨されます。
-
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性(CVE-2026-103068)
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Memberful – Membership Plugin」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-103067)
WordPressプラグイン「Memberful – Membership Plugin」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.81.0 以前に影響があります。修正版 1.81.1 への更新が推奨されます。
-
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にSQLインジェクションの脆弱性(CVE-2026-103066)
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にSQLインジェクションの脆弱性が確認されました。バージョン 6.4.0 以前に影響があります。修正版 6.5.0 への更新が推奨されます。
-
WordPressプラグイン「Extra Product Options For WooCommerce | Custom Product Addons and Fields」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-102392)
WordPressプラグイン「Extra Product Options For WooCommerce | Custom Product Addons and Fields」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.8 以前に影響があります。修正版 3.3.9 への更新が推奨されます。
-
WordPressプラグイン「XServer Migrator」に情報漏えいの脆弱性(CVE-2026-102387)
WordPressプラグイン「XServer Migrator」に情報漏えいの脆弱性が確認されました。バージョン 1.6.6 以前に影響があります。修正版 1.6.7 への更新が推奨されます。
-
WordPressプラグイン「REST API Log」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-100514)
WordPressプラグイン「REST API Log」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.7.2 以前に影響があります。修正版 1.7.3 への更新が推奨されます。