CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110899）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.5 以前に影響があります。修正版 3.15.6 への更新が推奨されます。
-
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に不適切な権限管理の脆弱性（CVE-2026-110898）
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に不適切な権限管理の脆弱性が確認されました。バージョン 6.8.5 以前に影響があります。修正版 6.8.6 への更新が推奨されます。
-
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性（CVE-2026-110896）
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性が確認されました。バージョン 4.3.18 以前に影響があります。修正版 4.3.19 への更新が推奨されます。
-
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」にSQLインジェクションの脆弱性（CVE-2026-110895）
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.54 以前に影響があります。修正版 1.4.55 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性（CVE-2026-110894）
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。
-
WordPressプラグイン「Interactive Content – H5P」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-112868）
WordPressプラグイン「Interactive Content – H5P」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性（CVE-2026-110893）
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。
-
WordPressプラグイン「Interactive Content – H5P」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112867）
WordPressプラグイン「Interactive Content – H5P」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「JetSmartFilters」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110890）
WordPressプラグイン「JetSmartFilters」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.6 以前に影響があります。修正版 3.8.6.1 への更新が推奨されます。
-
WordPressプラグイン「Off-Canvas Sidebars & Menus (Slidebars)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112845）
WordPressプラグイン「Off-Canvas Sidebars & Menus (Slidebars)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.5.9 以前に影響があります。修正版 0.5.9.1 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性（CVE-2026-110888）
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にコードインジェクションの脆弱性（CVE-2026-110887）
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.32 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「Seriously Simple Podcasting」に認可の欠如の脆弱性（CVE-2026-112834）
WordPressプラグイン「Seriously Simple Podcasting」に認可の欠如の脆弱性が確認されました。バージョン 3.17.0 以前に影響があります。修正版 3.17.1 への更新が推奨されます。
-
WordPressプラグイン「Seriously Simple Podcasting」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112833）
WordPressプラグイン「Seriously Simple Podcasting」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.17.0 以前に影響があります。修正版 3.17.1 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に認可の欠如の脆弱性（CVE-2026-110882）
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に認可の欠如の脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.2 への更新が推奨されます。
-
WordPressプラグイン「Rootblox – Header & Footer Builder for Full Site Editing (FSE)」にファイルインクルージョンの脆弱性（CVE-2026-112832）
WordPressプラグイン「Rootblox – Header & Footer Builder for Full Site Editing (FSE)」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。修正版 1.0.7 への更新が推奨されます。
-
WordPressプラグイン「Falcon – Cache, Performance, Security, Cleanup, and Tweaks」に認可の欠如の脆弱性（CVE-2026-112826）
WordPressプラグイン「Falcon – Cache, Performance, Security, Cleanup, and Tweaks」に認可の欠如の脆弱性が確認されました。バージョン 2.12.0 以前に影響があります。修正版 2.12.1 への更新が推奨されます。
-
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に脆弱性（CVE-2026-110527）
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に脆弱性が確認されました。バージョン 2.9 以上 2.9.19 以下に影響があります。修正版 2.9.20 への更新が推奨されます。
-
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に不適切な権限管理の脆弱性（CVE-2026-110523）
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に不適切な権限管理の脆弱性が確認されました。バージョン 2.9.21 以上 2.9.25 以下に影響があります。修正版 2.9.26 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110382）
WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.12.35 以前に影響があります。修正版 1.6.12.37 への更新が推奨されます。