CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「VK Google Job Posting Manager」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-100511)
WordPressプラグイン「VK Google Job Posting Manager」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。修正版 1.3.2 への更新が推奨されます。
-
WordPressプラグイン「WP Spell Check」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-100506)
WordPressプラグイン「WP Spell Check」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 12.1 以前に影響があります。修正版 12.2 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性(CVE-2026-13355)
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性が確認されました。バージョン 3.11.0 以前に影響があります。修正版 3.12.0 への更新が推奨されます。
-
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2388)
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.10 以前に影響があります。修正版 6.0 への更新が推奨されます。
-
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性(CVE-2026-85097)
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.1.8.9 以前に影響があります。修正版 3.1.8.10 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17196)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17609)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82627)
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.6.1.1 以前に影響があります。修正版 7.7.0 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-17538)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 以前に影響があります。修正版 5.6.10 への更新が推奨されます。
-
WordPressプラグイン「Aurora Heatmap」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94154)
WordPressプラグイン「Aurora Heatmap」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.2 以前に影響があります。修正版 1.7.3 への更新が推奨されます。
-
Drupalモジュール「block_ajax」に脆弱性(CVE-2026-107249)
Drupalモジュール「block_ajax」に脆弱性が確認されました。バージョン 3.0.2 未満に影響があります。修正版 3.0.2 への更新が推奨されます。
-
Drupalモジュール「examples」に脆弱性(CVE-2026-107312)
Drupalモジュール「examples」に脆弱性が確認されました。バージョン 4.0.7 未満に影響があります。修正版 4.0.7 への更新が推奨されます。
-
Drupalモジュール「xray_audit」に脆弱性(CVE-2026-96389)
Drupalモジュール「xray_audit」に脆弱性が確認されました。バージョン 1.6.3 未満、2.0.0 以上 2.0.4 未満、3.0.0 以上 3.1.1 未満に影響があります。修正版 1.6.3 / 2.0.4 / 3.1.1 への更新が推奨されます。
-
Drupalモジュール「views_share」に脆弱性(CVE-2026-107266)
Drupalモジュール「views_share」に脆弱性が確認されました。バージョン 2.0.1 未満に影響があります。修正版 2.0.1 への更新が推奨されます。
-
Drupalモジュール「auth_login_plus」に脆弱性(CVE-2026-107261)
Drupalモジュール「auth_login_plus」に脆弱性が確認されました。バージョン 1.0.1 未満に影響があります。修正版 1.0.1 への更新が推奨されます。
-
Drupalモジュール「auth_login_plus」に脆弱性(CVE-2026-107254)
Drupalモジュール「auth_login_plus」に脆弱性が確認されました。バージョン 1.0.1 未満に影響があります。修正版 1.0.1 への更新が推奨されます。
-
Drupalモジュール「restrict_route_by_ip」に脆弱性(CVE-2026-107255)
Drupalモジュール「restrict_route_by_ip」に脆弱性が確認されました。バージョン 1.3.1 未満、2.0.0 以上 2.0.1 未満に影響があります。修正版 1.3.1 / 2.0.1 への更新が推奨されます。
-
Drupalモジュール「freelinking」に脆弱性(CVE-2026-107310)
Drupalモジュール「freelinking」に脆弱性が確認されました。バージョン 4.0.3 未満に影響があります。修正版 4.0.3 への更新が推奨されます。
-
Drupalモジュール「easy_breadcrumb」に脆弱性(CVE-2026-107309)
Drupalモジュール「easy_breadcrumb」に脆弱性が確認されました。バージョン 2.0.11 未満に影響があります。修正版 2.0.11 への更新が推奨されます。
-
Drupalモジュール「country」に脆弱性(CVE-2026-107308)
Drupalモジュール「country」に脆弱性が確認されました。バージョン 2.1.3 未満、2.2.0 以上 2.2.1 未満に影響があります。修正版 2.1.3 / 2.2.1 への更新が推奨されます。