CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Simple Discount Rules for Woocommerce」にSQLインジェクションの脆弱性（CVE-2026-96828）
WordPressプラグイン「Simple Discount Rules for Woocommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 5.18 以前に影響があります。修正版 5.19 への更新が推奨されます。
-
WordPressプラグイン「Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102384）
WordPressプラグイン「Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.63 以前に影響があります。修正版 2.5.64 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by Supsystic – Image Gallery, Masonry, Albums & Lightbox」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-102399）
WordPressプラグイン「Photo Gallery by Supsystic – Image Gallery, Masonry, Albums & Lightbox」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.21.0 以前に影響があります。修正版 1.21.1 への更新が推奨されます。
-
WordPressプラグイン「WP Activity Log」にSQLインジェクションの脆弱性（CVE-2026-62085）
WordPressプラグイン「WP Activity Log」にSQLインジェクションの脆弱性が確認されました。バージョン 5.6.6 以前に影響があります。修正版 5.6.7 への更新が推奨されます。
-
WordPressプラグイン「Go Live Update Urls」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94678）
WordPressプラグイン「Go Live Update Urls」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.0.8 以前に影響があります。修正版 7.1.0 への更新が推奨されます。
-
WordPressプラグイン「User Submitted Posts – Enable Users to Submit Posts from the Front End」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62084）
WordPressプラグイン「User Submitted Posts – Enable Users to Submit Posts from the Front End」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 20260810 以前に影響があります。修正版 20260916 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97079）
WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.5.0 以前に影響があります。修正版 6.5.2 への更新が推奨されます。
-
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62080）
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.23.1 以前に影響があります。修正版 3.50.0 への更新が推奨されます。
-
WordPressプラグイン「Qi Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62079）
WordPressプラグイン「Qi Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.11 以前に影響があります。修正版 1.11.1 への更新が推奨されます。
-
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62078）
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.11.105 以前に影響があります。修正版 4.11.106 への更新が推奨されます。
-
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-96838）
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-94173）
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.4.27 以前に影響があります。修正版 6.4.28 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96835）
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 51.1.85 以前に影響があります。…
-
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96836）
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3 以前に影響があります。修正版 6.4 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94078）
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.3.1 以前に影響があります。修正版 8.3.2 への更新が推奨されます。
-
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性（CVE-2026-94681）
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.0.0 未満に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96352）
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.28.0 以前に影響があります。修正版 2.28.1 への更新が推奨されます。
-
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97065）
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.26.15 以前に影響があります。修正版 1.26.16 への更新が推奨…
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性（CVE-2026-94177）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 8.0.2 以前に影響があります。修正版 8.0.3 への更新が推奨されます。
-
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性（CVE-2026-94120）
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 2.7.2 以前に影響があります。修正版 2.7.3 への更新が推奨されます。