CMSの脆弱性情報

3,919 件 （281〜300 件目を表示）

• WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110381）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.6.12.35 以前に影響があります。修正版 1.6.12.37 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-110380）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.26 以前に影響があります。修正版 4.1.27 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Quiz Maker by AYS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110379）
  公開 2026.10.17 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Quiz Maker by AYS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.7.1.91 以前に影響があります。修正版 6.7.1.92 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Download Monitor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110375）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Download Monitor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.3.3 以前に影響があります。修正版 5.3.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「OTP Login With Phone Number, OTP Verification」に認可の欠如の脆弱性（CVE-2026-110374）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「OTP Login With Phone Number, OTP Verification」に認可の欠如の脆弱性が確認されました。バージョン 1.8.77 以前に影響があります。修正版 1.8.78 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「OTP Login With Phone Number, OTP Verification」に不適切な権限管理の脆弱性（CVE-2026-110373）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.3）

  WordPressプラグイン「OTP Login With Phone Number, OTP Verification」に不適切な権限管理の脆弱性が確認されました。バージョン 1.8.77 以前に影響があります。修正版 1.8.78 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Surfer – WordPress Plugin」に認可の欠如の脆弱性（CVE-2026-112222）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Surfer – WordPress Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.8.0.744 以前に影響があります。修正版 1.8.1.759 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「OttoKit: All-in-One Automation Platform」に不適切な権限管理の脆弱性（CVE-2026-110372）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.3）

  WordPressプラグイン「OttoKit: All-in-One Automation Platform」に不適切な権限管理の脆弱性が確認されました。バージョン 1.1.40 以前に影響があります。修正版 1.1.41 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性（CVE-2026-110371）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution」に認可の欠如の脆弱性（CVE-2026-110365）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution」に認可の欠如の脆弱性が確認されました。バージョン 5.4.14 以前に影響があります。修正版 6.0.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性（CVE-2026-110364）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.23 以前に影響があります。修正版 2.3.24 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性（CVE-2026-110363）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-111947）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.1.2 以前に影響があります。修正版 4.1.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Infinite Uploads – Offload, Optimize & Organize Your Media Library」に情報漏えいの脆弱性（CVE-2026-110361）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Infinite Uploads – Offload, Optimize & Organize Your Media Library」に情報漏えいの脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。修正版 3.4.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ajax Search Lite – Live Search & Filter」に認可の欠如の脆弱性（CVE-2026-110360）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Ajax Search Lite – Live Search & Filter」に認可の欠如の脆弱性が確認されました。バージョン 4.14.5 以前に影響があります。修正版 4.14.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にSQLインジェクションの脆弱性（CVE-2026-110179）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.9）

  WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.8 以前に影響があります。修正版 3.8.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性（CVE-2026-111847）
  公開 2026.10.22 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.72 以前に影響があります。修正版 2.1.80 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Modern Events Calendar Lite」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110070）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Modern Events Calendar Lite」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 7.36.3 以前に影響があります。修正版 7.36.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性（CVE-2026-111845）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性が確認されました。バージョン 2.29.0 以前に影響があります。修正版 2.30.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Modern Events Calendar Lite」に情報漏えいの脆弱性（CVE-2026-110069）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Modern Events Calendar Lite」に情報漏えいの脆弱性が確認されました。バージョン 7.36.0 以前に影響があります。修正版 7.37.0 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。