CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「VikRentItems Flexible Rental Management System」にSQLインジェクションの脆弱性（CVE-2026-88926）
WordPressプラグイン「VikRentItems Flexible Rental Management System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Subscriptions for WooCommerce」に情報漏えいの脆弱性（CVE-2026-87854）
WordPressプラグイン「Subscriptions for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「UsersWP – Social Login」に不適切な権限管理の脆弱性（CVE-2026-86814）
WordPressプラグイン「UsersWP – Social Login」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。修正版 1.5.10 への更新が推奨されます。
-
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86784）
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86449）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86448）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86447）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86445）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86444）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85680）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.13.0 以前に影響があります。修正版 2.13.1 への更新が…
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性（CVE-2026-85572）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性（CVE-2026-85530）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性が確認されました。バージョン 4.16.8.0 以前に影響があります。修正版 4.16.8.1 への更新が推奨されます。
-
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性（CVE-2026-85349）
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性が確認されました。バージョン 2.0.14 以前に影響があります。修正版 2.0.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性（CVE-2026-85113）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性が確認されました。バージョン 4.16.8 以前に影響があります。修正版 4.16.9 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-84907）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性（CVE-2026-84906）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-84905）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84829）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.11 以前に影響があります。修正版 4.2.12 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84088）
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.8 以前に影響があります。修正版 1.7.9 への更新が推奨されます。
-
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性（CVE-2026-92465）
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。