CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性(CVE-2026-85117)
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性が確認されました。バージョン 0.1.7 以上 0.1.8 以下に影響があります。修正版 0.1.9 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性(CVE-2026-14562)
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15695)
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.10 未満に影響があります。修正版 3.0.10 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性(CVE-2026-80072)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性が確認されました。バージョン 5.2.8…
-
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性(CVE-2026-14566)
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性(CVE-2026-82215)
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性が確認されました。バージョン 0.5 以上 0.9.3 以下に影響があります。
-
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性(CVE-2026-14563)
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性(CVE-2026-88802)
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性が確認されました。バージョン 1.7.8.5 未満に影響があります。修正版 1.7.8.5 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性(CVE-2026-88764)
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性が確認されました。バージョン 4.7.8 未満に影響があります。修正版 4.7.8 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性(CVE-2026-14559)
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性(CVE-2026-14560)
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性(CVE-2026-77689)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性が確認されました。バージョン 9.0 以上 9.8.0 以下に影響があります。修正版 9.8.1 への更新が推奨されます。
-
WordPressプラグイン「المنتور فارسی」に脆弱性(CVE-2026-86809)
WordPressプラグイン「المنتور فارسی」に脆弱性が確認されました。バージョン 2.7.10 以上 2.8.1 以下に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14565)
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性(CVE-2026-81648)
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.1 以上 1.2.2 以下に影響があります。
-
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81090)
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 0.3 以前に影響があります。
-
WordPressプラグイン「CODE MONKEYS PROPOSALS – Easily create client proposals from your WordPress admin dashboard」にパストラバーサルの脆弱性(CVE-2026-77005)
WordPressプラグイン「CODE MONKEYS PROPOSALS – Easily create client proposals from your WordPress admin dashboard」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Quads Ads Manager for Google AdSense」に脆弱性(CVE-2026-89050)
WordPressプラグイン「Quads Ads Manager for Google AdSense」に脆弱性が確認されました。バージョン 3.0.4 以上 3.0.4 以下に影響があります。修正版 3.0.5 への更新が推奨されます。
-
WordPressプラグイン「Frontegg SAML SSO」に認証回避の脆弱性(CVE-2026-75800)
WordPressプラグイン「Frontegg SAML SSO」に認証回避の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に脆弱性(CVE-2026-87892)
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。