CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性(CVE-2026-92084)
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性が確認されました。バージョン 2.11.0.5 以前に影響があります。修正版 2.11.0.6 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性(CVE-2026-100157)
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に認可の欠如の脆弱性(CVE-2026-11601)
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に認可の欠如の脆弱性が確認されました。バージョン 3.0.19 以前に影響があります。修正版 3.0.20 への更新が推奨されます。
-
WordPressプラグイン「Smart Manager – Bulk Edit for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-18443)
WordPressプラグイン「Smart Manager – Bulk Edit for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 8.97.0 以前に影響があります。修正版 8.98.0 への更新が推奨されます。
-
WordPressプラグイン「Nelio Content – Editorial Calendar & Social Media Auto-Posting」に認可の欠如の脆弱性(CVE-2026-94505)
WordPressプラグイン「Nelio Content – Editorial Calendar & Social Media Auto-Posting」に認可の欠如の脆弱性が確認されました。バージョン 4.5.0 以前に影響があります。修正版 4.5.1 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性(CVE-2026-103519)
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性(CVE-2026-96267)
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性が確認されました。バージョン 8.7 以前に影響があります。修正版 8.7.1 への更新が推奨されます。
-
WordPressプラグイン「Mail logging & Catcher」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93889)
WordPressプラグイン「Mail logging & Catcher」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.12 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「VikAppointments Services Booking Calendar」にパストラバーサルの脆弱性(CVE-2026-87115)
WordPressプラグイン「VikAppointments Services Booking Calendar」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。修正版 1.2.22 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92974)
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.46 以前に影響があります。修正版 1.8.47 への更新が推奨されます。
-
WordPressプラグイン「WPFront Notification Bar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93896)
WordPressプラグイン「WPFront Notification Bar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.5.2 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」にファイルインクルージョンの脆弱性(CVE-2026-75028)
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.18 以前に影響があります。修正版 3.0.19 への更新が推奨されます。
-
WordPressプラグイン「WPC Product Options for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97660)
WordPressプラグイン「WPC Product Options for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103421)
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.84 以前に影響があります。修正版 11.85 への更新が推奨されます。
-
WordPressプラグイン「Responsive Starter Templates – Elementor Templates & Starter Sites」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15795)
WordPressプラグイン「Responsive Starter Templates – Elementor Templates & Starter Sites」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.3 以前に影響があります。修正版 3.5.4 への更新が推奨されます。
-
WordPressプラグイン「Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)」に不適切な認証の脆弱性(CVE-2026-97343)
WordPressプラグイン「Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)」に不適切な認証の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103909)
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5.1.5 以前に影響があります。修正版 5.5.1.6 への更新が推奨されます。
-
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-101357)
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 10.2 以前に影響があります。修正版 10.3 への更新が推奨されます。
-
WordPressプラグイン「WPC Smart Quick View for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103888)
WordPressプラグイン「WPC Smart Quick View for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.4.1 への更新が推奨されます。
-
WordPressプラグイン「Rich Showcase for Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100148)
WordPressプラグイン「Rich Showcase for Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.1.3 以前に影響があります。修正版 7.1.4 への更新が推奨されます。