CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login」に脆弱性（CVE-2026-78296）
WordPressプラグイン「FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login」に脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性（CVE-2026-76557）
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性（CVE-2026-76556）
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にパストラバーサルの脆弱性（CVE-2026-76555）
WordPressプラグイン「WP Import Export Lite」にパストラバーサルの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性（CVE-2026-85574）
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」に不適切な権限管理の脆弱性（CVE-2026-76554）
WordPressプラグイン「WP Import Export Lite」に不適切な権限管理の脆弱性が確認されました。バージョン 3.9.34 以前に影響があります。修正版 3.9.35 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にファイル名・パスの外部制御の脆弱性（CVE-2026-76553）
WordPressプラグイン「WP Import Export Lite」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」に危険なファイルのアップロードの脆弱性（CVE-2026-76552）
WordPressプラグイン「WP Import Export Lite」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-85131）
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 4.4.3 以前に影響があります。修正版 4.4.4 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性（CVE-2026-76551）
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性（CVE-2026-76550）
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性が確認されました。バージョン 3.9.33 以前に影響があります。修正版 3.9.34 への更新が推奨されます。
-
WordPressプラグイン「Choose User Role at Registration for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-85128）
WordPressプラグイン「Choose User Role at Registration for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.2 以前に影響があります。修正版 1.3.3 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性（CVE-2026-74926）
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.15 以前に影響があります。修正版 5.0.16 への更新が推奨されます。
-
WordPressプラグイン「Headless SSO Plugin for WP」に不適切な認証の脆弱性（CVE-2026-62108）
WordPressプラグイン「Headless SSO Plugin for WP」に不適切な認証の脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にパストラバーサルの脆弱性（CVE-2026-19860）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にパストラバーサルの脆弱性が確認されました。バージョン 3.6.5.2 以前に影響があります。修正版 3.6.5.3 への更新が推奨されます。
-
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13407）
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.1066 以前に影響があります。修正版 1.7.1067 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に認可の欠如の脆弱性（CVE-2026-84904）
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に認可の欠如の脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。修正版 51.1.81 への…
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に認可の欠如の脆弱性（CVE-2026-82126）
WordPressプラグイン「Schema & Structured Data for WP & AMP」に認可の欠如の脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-82125）
WordPressプラグイン「Schema & Structured Data for WP & AMP」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-81897）
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）・クロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。