CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96256)
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.4.5 以前に影響があります。修正版 6.4.6 への更新が推奨されます。
-
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97661)
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.1 以前に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89424)
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.6 以前に影響があります。修正版 1.5.7 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89427)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96813)
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.15.47 以前に影響があります。修正版 1.15.48 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100184)
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5.1.3 以前に影響があります。修正版 5.5.1.4 への更新が推奨されます。
-
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96268)
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.4.0 以前に影響があります。修正版 6.4.1 への更新が推奨されます。
-
WordPressプラグイン「WPC Shop as a Customer for WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-95687)
WordPressプラグイン「WPC Shop as a Customer for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.0 以前に影響があります。修正版 2.0.1 への更新が推奨されます。
-
WordPressプラグイン「bbp style pack」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-101925)
WordPressプラグイン「bbp style pack」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.4.8 以前に影響があります。修正版 6.4.9 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96573)
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.97 以前に影響があります。修正版 1.5.98 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85235)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92244)
WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.16.1 以前に影響があります。修正版 5.16.2 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にファイル名・パスの外部制御の脆弱性(CVE-2026-15983)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100179)
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5.1.3 以前に影響があります。修正版 5.5.1.4 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-90992)
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.14 以前に影響があります。修正版 4.5.15 への更新が推奨されます。
-
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14995)
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.15.1 以前に影響があります。修正版 3.1.16 への更新が推奨されます。
-
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性(CVE-2026-19807)
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性(CVE-2026-15989)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19902)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性(CVE-2026-75957)
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性が確認されました。バージョン 2.15.0 以前に影響があります。修正版 2.15.1 への更新が推奨されます。