CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」に情報漏えいの脆弱性(CVE-2026-89278)
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」に情報漏えいの脆弱性が確認されました。バージョン 2.34.6 以前に影響があります。修正版 2.34.7 への更新が推奨されます。
-
WordPressプラグイン「Custom Twitter Feeds – A Tweets Widget or X Feed Widget」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84909)
WordPressプラグイン「Custom Twitter Feeds – A Tweets Widget or X Feed Widget」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.0 以前に影響があります。修正版 2.9.0 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に不適切な権限管理の脆弱性(CVE-2026-92619)
WordPressプラグイン「Booking Calendar」に不適切な権限管理の脆弱性が確認されました。バージョン 11.8.2 以前に影響があります。修正版 11.8.3 への更新が推奨されます。
-
WordPressプラグイン「Auto Upload Images」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-12106)
WordPressプラグイン「Auto Upload Images」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.4.0 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性(CVE-2026-75017)
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性(CVE-2026-89138)
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75016)
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が…
-
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性(CVE-2026-17576)
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.9 以前に影響があります。修正版 1.13.10 への更新が推奨されます。
-
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性(CVE-2026-18317)
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性(CVE-2026-89413)
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-17086)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15650)
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.2 以前に影響があります。
-
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-81786)
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性(CVE-2026-28165)
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性が確認されました。バージョン 9.2 以前に影響があります。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性(CVE-2026-66651)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.17 以前に影響があります。
-
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66641)
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.6.9 以前に影響があります。修正版 4.6.10 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2585)
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.14 以前に影響があります。修正版 2.8.15 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-18441)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 以前に影響があります。修正版 5.6.10 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-14311)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-16582)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。