CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」に認可の欠如の脆弱性(CVE-2026-74991)
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」に認可の欠如の脆弱性が確認されました。バージョン 1.8.8.2 以上 2.0.1.1 以下に影響があります。修正版 2.0.2 への更新が推奨されます。
-
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-93513)
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.1.7 以前に影響があります。修正版 2.1.8 への更新が推奨されます。
-
WordPressプラグイン「WC Fields Factory」に認可の欠如の脆弱性(CVE-2026-93508)
WordPressプラグイン「WC Fields Factory」に認可の欠如の脆弱性が確認されました。バージョン 4.1.10 以前に影響があります。修正版 4.1.11 への更新が推奨されます。
-
WordPressプラグイン「WC Fields Factory」に認可の欠如の脆弱性(CVE-2026-93507)
WordPressプラグイン「WC Fields Factory」に認可の欠如の脆弱性が確認されました。バージョン 4.1.10 以前に影響があります。修正版 4.1.11 への更新が推奨されます。
-
WordPressプラグイン「Newsletters」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-16264)
WordPressプラグイン「Newsletters」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.18.0 以前に影響があります。修正版 4.18.1 への更新が推奨されます。
-
WordPressプラグイン「SPS-Suite」にSQLインジェクションの脆弱性(CVE-2026-93000)
WordPressプラグイン「SPS-Suite」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。
-
WordPressプラグイン「Verge3D Publishing and E-Commerce」に情報漏えいの脆弱性(CVE-2026-92995)
WordPressプラグイン「Verge3D Publishing and E-Commerce」に情報漏えいの脆弱性が確認されました。バージョン 4.13.0 以前に影響があります。修正版 4.13.1 への更新が推奨されます。
-
WordPressプラグイン「Mailchimp for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-92436)
WordPressプラグイン「Mailchimp for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.2 以前に影響があります。修正版 6.3 への更新が推奨されます。
-
WordPressプラグイン「Subscribe Forms – Beautiful Email Forms, Embedded Newsletter Forms & MailChimp Form」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91073)
WordPressプラグイン「Subscribe Forms – Beautiful Email Forms, Embedded Newsletter Forms & MailChimp Form」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.1 以上 1.6.2 以下に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-91025)
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.1.20 以前に影響があります。修正版 2.1.21 への更新が推奨されます。
-
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にSQLインジェクションの脆弱性(CVE-2026-91024)
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.20 以前に影響があります。修正版 2.1.21 への更新が推奨されます。
-
WordPressプラグイン「Post Voting System」にSQLインジェクションの脆弱性(CVE-2026-89303)
WordPressプラグイン「Post Voting System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「WP Verify API」に認可の欠如の脆弱性(CVE-2026-89300)
WordPressプラグイン「WP Verify API」に認可の欠如の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Bluff Post」にSQLインジェクションの脆弱性(CVE-2026-89237)
WordPressプラグイン「Bluff Post」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1.1 以前に影響があります。
-
WordPressプラグイン「JSM Show Post Metadata」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88997)
WordPressプラグイン「JSM Show Post Metadata」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.0 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster」に情報漏えいの脆弱性(CVE-2026-88929)
WordPressプラグイン「Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster」に情報漏えいの脆弱性が確認されました。バージョン 7.0.0 以上 7.5.1 以下に影響があります。修正版 7.5.2 への更新が推奨されます。
-
WordPressプラグイン「Lightbox」に情報漏えいの脆弱性(CVE-2026-87848)
WordPressプラグイン「Lightbox」に情報漏えいの脆弱性が確認されました。バージョン 1.2.2 以上 1.2.5 以下に影響があります。
-
WordPressプラグイン「Social Commerce for WooCommerce」に認可の欠如の脆弱性(CVE-2026-86785)
WordPressプラグイン「Social Commerce for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-86609)
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.5.5 以前に影響があります。修正版 7.5.6 への更新が推奨されます。
-
WordPressプラグイン「Translate WordPress with GTranslate」にコードインジェクションの脆弱性(CVE-2026-86604)
WordPressプラグイン「Translate WordPress with GTranslate」にコードインジェクションの脆弱性が確認されました。バージョン 5.0.0 以前に影響があります。修正版 5.0.1 への更新が推奨されます。