CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Keep Backup Daily」に情報漏えいの脆弱性(CVE-2026-75133)
WordPressプラグイン「Keep Backup Daily」に情報漏えいの脆弱性が確認されました。バージョン 2.1.3 以前に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「IP2Location Country Blocker」に脆弱性(CVE-2026-82530)
WordPressプラグイン「IP2Location Country Blocker」に脆弱性が確認されました。バージョン 2.44.0 以前に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-74932)
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。修正版 1.5.1 への更新が推奨されます。
-
WordPressプラグイン「Toolset Blocks」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78264)
WordPressプラグイン「Toolset Blocks」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.6.26 以前に影響があります。修正版 1.6.27 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性(CVE-2026-66047)
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.1 以前に影響があります。修正版 4.17.2 への更新が推…
-
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に不適切な認証の脆弱性(CVE-2026-78259)
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に不適切な認証の脆弱性が確認されました。バージョン 3.7.0 以前に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「Restrict User Access – Ultimate Membership & Content Protection」に脆弱性(CVE-2026-78153)
WordPressプラグイン「Restrict User Access – Ultimate Membership & Content Protection」に脆弱性が確認されました。バージョン 2.8 以前に影響があります。修正版 2.8.1 への更新が推奨されます。
-
WordPressプラグイン「WatchMan-Site7」にコードインジェクションの脆弱性(CVE-2026-77009)
WordPressプラグイン「WatchMan-Site7」にコードインジェクションの脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。
-
WordPressプラグイン「SEO WRITING – AI Writer for SEO & AI Search」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75134)
WordPressプラグイン「SEO WRITING – AI Writer for SEO & AI Search」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.12.5 以前に影響があります。
-
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性(CVE-2026-78159)
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性が確認されました。バージョン 6.17.3 以前に影響があります。修正版 6.17.3.1 への更新が推奨されます。
-
WordPressプラグイン「MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator」にファイルインクルージョンの脆弱性(CVE-2026-32560)
WordPressプラグイン「MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4 以前に影響があります。
-
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にインジェクションの脆弱性(CVE-2026-19698)
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にインジェクションの脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.5.1 への更新が推奨されます。
-
WordPressプラグイン「Ultimate AI」に危険なファイルのアップロードの脆弱性(CVE-2026-32559)
WordPressプラグイン「Ultimate AI」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「Woo essential」にSQLインジェクションの脆弱性(CVE-2026-32551)
WordPressプラグイン「Woo essential」にSQLインジェクションの脆弱性が確認されました。バージョン 4.3.0 以前に影響があります。
-
WordPressプラグイン「Shopbuilder Pro」にパストラバーサルの脆弱性(CVE-2026-32477)
WordPressプラグイン「Shopbuilder Pro」にパストラバーサルの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にコードインジェクションの脆弱性(CVE-2026-19092)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にコードインジェクションの脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性(CVE-2026-17563)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修正版 4.3.11 への…
-
WordPressプラグイン「Prolancer Element」にSQLインジェクションの脆弱性(CVE-2026-32471)
WordPressプラグイン「Prolancer Element」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressプラグイン「Prolancer Element」に認可の欠如の脆弱性(CVE-2026-28190)
WordPressプラグイン「Prolancer Element」に認可の欠如の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressプラグイン「WooCommerce File Approval」にパストラバーサルの脆弱性(CVE-2026-28171)
WordPressプラグイン「WooCommerce File Approval」にパストラバーサルの脆弱性が確認されました。バージョン 10.7 以前に影響があります。