CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-93882）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.4.8 以前に影響があります。修正版 4.4.9 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89047）
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Extendify」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85679）
WordPressプラグイン「Extendify」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.6 以前に影響があります。修正版 3.2.0 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」に認可の欠如の脆弱性（CVE-2026-88999）
WordPressプラグイン「Redux Framework」に認可の欠如の脆弱性が確認されました。バージョン 4.5.14 以前に影響があります。修正版 4.5.15 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にコードインジェクションの脆弱性（CVE-2026-92966）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にコードインジェクションの脆弱性が確認されました。バージョン 5.7.0 以前に影響があります。修正版 5.7.1 への更新が推奨されます。
-
WordPressプラグイン「Advanced Woo Labels – Product Labels & Badges for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12241）
WordPressプラグイン「Advanced Woo Labels – Product Labels & Badges for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.51 以前に影響があります。修正版 2.52 への更新が推奨されます。
-
WordPressプラグイン「WP Popular Posts」に情報漏えいの脆弱性（CVE-2026-92548）
WordPressプラグイン「WP Popular Posts」に情報漏えいの脆弱性が確認されました。バージョン 7.4.2 以前に影響があります。修正版 7.4.3 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96561）
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.0 以前に影響があります。修正版 3.8.1 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-91109）
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.6.12.31 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性（CVE-2026-92245）
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性が確認されました。バージョン 1.6.12.32 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」に不十分な認証情報の保護の脆弱性（CVE-2026-92537）
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」に不十分な認証情報の保護の脆弱性が確認されました。バージョン 9.3.9 以前に影響があります。修正版 9.4.0 への更新が推奨されます。
-
WordPressプラグイン「All-In-One Security (AIOS) – Security and Firewall」に脆弱性（CVE-2026-96825）
WordPressプラグイン「All-In-One Security (AIOS) – Security and Firewall」に脆弱性が確認されました。バージョン 5.4.8 以前に影響があります。修正版 5.4.9 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性（CVE-2026-97196）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
Drupalモジュール「webform」に脆弱性（CVE-2026-96357）
Drupalモジュール「webform」に脆弱性が確認されました。バージョン 6.2.12 未満、6.3.0 以上 6.3.1 未満に影響があります。修正版 6.2.12 / 6.3.1 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97236）
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97235）
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性（CVE-2026-97249）
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性が確認されました。バージョン 3.0.9 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressテーマ「Astra」にインジェクションの脆弱性（CVE-2026-27085）
WordPressテーマ「Astra」にインジェクションの脆弱性が確認されました。バージョン 4.13.12 以前に影響があります。修正版 4.14.0 への更新が推奨されます。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に不適切な認可の脆弱性（CVE-2026-62083）
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に不適切な認可の脆弱性が確認されました。バージョン 1.2.19 以前に影響があります。修正版 1.2.20 への更新が推奨されます。
-
WordPressプラグイン「Template Kit – Import」にパストラバーサルの脆弱性（CVE-2026-96824）
WordPressプラグイン「Template Kit – Import」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.16 以前に影響があります。修正版 1.0.17 への更新が推奨されます。