CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「LayerSlider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97253)
WordPressプラグイン「LayerSlider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.4.0 以前に影響があります。修正版 8.4.1 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-3d2daf20-df96-4514-9ceb-93d86b690734)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.21 以前に影響があります。修正版 4.10.22 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-53e75c5e-0583-48e4-8440-c6e184247c5a)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.22 以前に影響があります。修正版 4.10.23 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」にSQLインジェクションの脆弱性(CVE-2026-96345)
WordPressプラグイン「Estatik Real Estate Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 4.3.5 以前に影響があります。修正版 4.3.6 への更新が推奨されます。
-
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-96346)
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「Admin Notices Manager」にSQLインジェクションの脆弱性(CVE-2026-96827)
WordPressプラグイン「Admin Notices Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93770)
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 14.16.13 以前に影響があります。修正版 14.16.14 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性(CVE-2026-94123)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性が確認されました。バージョン 4.5.0 以前に影響があります。修正版 4.5.1 への更新が推奨されます。
-
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性(CVE-2026-96837)
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性が確認されました。バージョン 3.2.0 以前に影響があります。修正版 3.2.1 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94121)
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.33.6 以前に影響があります。修正版 2.34.0 への更新が推奨されます。
-
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94677)
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.19.1 以前に影響があります。修正版 1.5.19.2 への更新が推奨されます。
-
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97078)
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 20.8.17 以前に影響があります。修正版 20.8.18 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97066)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94673)
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.6.12.31 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性(CVE-2026-96823)
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 5.120.0 以前に影響があります。修正版 5.121.0 への更新が推奨されます。
-
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96829)
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.5.1 以前に影響があります。修正版 6.5.2 への更新が推奨されます。
-
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94674)
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.69.0 以前に影響があります。修正版 1.69.1 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97077)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性(WF-b3a4ff32-52a8-4bb0-8bf6-536a89d338e9)
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.7 以前に影響があります。修正版 5.5.8 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97238)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。