CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97246)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性(CVE-2026-97247)
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性が確認されました。バージョン 2.1.55 以前に影響があります。修正版 2.1.56 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97237)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性(CVE-2026-96834)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96830)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性(CVE-2026-97245)
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性が確認されました。バージョン 4.7.2 以前に影響があります。修正版 4.7.3 への更新が推奨されます。
-
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性(CVE-2026-94178)
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性が確認されました。バージョン 2.5.2 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性(CVE-2026-96348)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-96347)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-96833)
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5.51 以前に影響があります。修正版 3.5.52 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性(CVE-2026-94074)
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性が確認されました。バージョン 1.6.12.29 以前に影響があります。修正版 1.6.12.31 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96338)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.2 以前に影響があります。修正版 4.0.3 への更新が推奨されます。
-
WordPressプラグイン「GEO Plugin by Squirrly SEO」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94076)
WordPressプラグイン「GEO Plugin by Squirrly SEO」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 14.2.5 以前に影響があります。修正版 14.2.6 への更新が推奨されます。
-
WordPressプラグイン「Product Table & List Builder for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96814)
WordPressプラグイン「Product Table & List Builder for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.6.7 以前に影響があります。修正版 5.6.9 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」に不適切な権限管理の脆弱性(CVE-2026-96350)
WordPressプラグイン「Estatik Real Estate Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 4.3.5 以前に影響があります。修正版 4.3.6 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性(CVE-2026-93621)
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.84 以前に影響があります。修正版 5.5.85 への更新が推奨されます。
-
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-96832)
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 11.9.0 への更新が推奨されます。
-
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96351)
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.1.3 以前に影響があります。修正版 6.1.5 への更新が推奨されます。
-
WordPressプラグイン「Cost of Goods: Product Cost & Profit Calculator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93771)
WordPressプラグイン「Cost of Goods: Product Cost & Profit Calculator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5.2 以前に影響があります。修正版 4.2.1 への更新が推奨されます。
-
WordPressプラグイン「eCommerce Product Catalog」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-96344)
WordPressプラグイン「eCommerce Product Catalog」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.0 以前に影響があります。修正版 3.6.1 への更新が推奨されます。