CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16778)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.21 以前に影響があります。修正版 2.1.22 への更新が推奨されます。
-
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional. MCP is onboard」にファイルインクルージョンの脆弱性(CVE-2026-92969)
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional. MCP is onboard」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4.4 以前に影響があります。修正版 1.4.5 への更新が推奨されます。
-
WordPressプラグイン「Custom Field Template」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-12995)
WordPressプラグイン「Custom Field Template」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.8 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89412)
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.5 以前に影響があります。修正版 3.3.6 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93655)
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.8.3 以前に影響があります。修正版 11.8.4 への更新が推奨されます。
-
WordPressプラグイン「Contextual Related Posts」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85653)
WordPressプラグイン「Contextual Related Posts」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性(CVE-2026-12470)
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.17 以前に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「Give Tributes」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-19658)
WordPressプラグイン「Give Tributes」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Partial Shipment for WooCommerce」に認可の欠如の脆弱性(CVE-2026-9858)
WordPressプラグイン「Partial Shipment for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.4 以前に影響があります。修正版 3.5 への更新が推奨されます。
-
WordPressプラグイン「tagDiv Composer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12561)
WordPressプラグイン「tagDiv Composer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.4.7 以前に影響があります。修正版 5.4.8 への更新が推奨されます。
-
WordPressプラグイン「Empik for Woocommerce」に認可の欠如の脆弱性(CVE-2026-9766)
WordPressプラグイン「Empik for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81925)
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性(CVE-2026-18426)
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81926)
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.4.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85385)
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85386)
Concrete CMSにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性(CVE-2026-87028)
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性(CVE-2026-87031)
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.2.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性(CVE-2026-18120)
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSに不十分なセッション有効期限の脆弱性(CVE-2026-85387)
Concrete CMSに不十分なセッション有効期限の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。