CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性(CVE-2026-86796)
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性が確認されました。バージョン 7.0.10 以前に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性(CVE-2026-86475)
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性が確認されました。バージョン 1.5.94 以前に影響があります。修正版 1.5.95 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性(CVE-2026-86446)
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.3 以上 4.4.6 以下に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Login with QR」に認証回避の脆弱性(CVE-2026-86710)
WordPressプラグイン「Login with QR」に認証回避の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」に不適切な入力確認の脆弱性(CVE-2026-85641)
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」に不適切な入力確認の脆弱性が確認されました。バージョン 6.34 以前に影響があります。修正版 6.35 への更新が推奨されます。
-
WordPressプラグイン「Private Feed Key」に認証回避の脆弱性(CVE-2026-86707)
WordPressプラグイン「Private Feed Key」に認証回避の脆弱性が確認されました。バージョン 0.1 以前に影響があります。
-
WordPressプラグイン「The Pressengine」に不適切な認証の脆弱性(CVE-2026-86709)
WordPressプラグイン「The Pressengine」に不適切な認証の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に不適切な認可の脆弱性(CVE-2026-85569)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に不適切な認可の脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85127)
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.8 以上 1.8.14 以下に影響があります。修正版 1.8.15 への更新が推奨されます。
-
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」に認可の欠如の脆弱性(CVE-2026-85123)
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 4.0.0 以上 4.1.3 以下に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85122)
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.0 以上 4.1.3 以下に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性(CVE-2026-84750)
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.2.4 以上 3.5.50 以下に影響があります。修正版 3.5.51 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84223)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0.0 以上 6.3.0 以下に影響があります。修正版 6.3.1 への更新が推奨されます。
-
WordPressプラグイン「All-in-One WP Migration and Backup」に不適切な権限管理の脆弱性(CVE-2026-81810)
WordPressプラグイン「All-in-One WP Migration and Backup」に不適切な権限管理の脆弱性が確認されました。バージョン 7.110 以前に影響があります。修正版 7.111 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81654)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81653)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81651)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Botiga Pro」に認可の欠如の脆弱性(CVE-2026-86591)
WordPressプラグイン「Botiga Pro」に認可の欠如の脆弱性が確認されました。バージョン 1.6.4 以前に影響があります。修正版 1.6.5 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」に危険なファイルのアップロードの脆弱性(CVE-2026-81650)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81340)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。