CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Temporary Login Without Password」に不適切な認証の脆弱性(CVE-2026-77753)
WordPressプラグイン「Temporary Login Without Password」に不適切な認証の脆弱性が確認されました。バージョン 1.9.9 未満に影響があります。修正版 1.9.9 への更新が推奨されます。
-
WordPressプラグイン「Admin Menu Editor Pro」に脆弱性(WF-8898bae3-067c-4505-9a96-05b7a08d90c6)
WordPressプラグイン「Admin Menu Editor Pro」に脆弱性が確認されました。バージョン 2.35 以上 2.36 以下に影響があります。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-89063)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.1 以前に影響があります。修正版 28.2 への更新が推奨されます。
-
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18555)
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.15.22 以前に影響があります。修正版 2.15.23 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-5920)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.9.6 以前に影響があります。修正版 5.9.7 への更新が推奨されます。
-
WordPressプラグイン「WP-Lister Lite for eBay」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18595)
WordPressプラグイン「WP-Lister Lite for eBay」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.9 以前に影響があります。修正版 3.8.10 への更新が推奨されます。
-
WordPressプラグイン「Advanced Popups」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-11996)
WordPressプラグイン「Advanced Popups」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に認可の欠如の脆弱性(CVE-2026-11984)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に認可の欠如の脆弱性が確認されました。バージョン 2.8.16 以前に影響があります。修正版 2.8.17 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に不適切な権限管理の脆弱性(CVE-2026-12793)
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 3.6.2 以前に影響があります。修正版 3.6.2.1 への更新が推奨されます。
-
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に危険なファイルのアップロードの脆弱性(CVE-2026-78088)
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 32.0.1 以前に影響があります。修正版 33.0.0 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性(CVE-2026-16588)
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性(CVE-2026-14349)
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性(WF-9e822e6f-dfb7-4aaa-aa26-cc4c25ffec5f)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 16.1 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング(XSS)の脆弱性(WF-2ae1c18c-5be3-48db-af31-4c88daa549fc)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 16.1 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「EventON – Events Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81791)
WordPressプラグイン「EventON – Events Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.7 以前に影響があります。修正版 2.5.8 への更新が推奨されます。
-
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」にパストラバーサルの脆弱性(CVE-2026-81275)
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.7 以前に影響があります。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84819)
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。修正版 2.3.4 への更新が推奨されます。
-
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に情報漏えいの脆弱性(CVE-2026-81022)
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に情報漏えいの脆弱性が確認されました。バージョン 3.3.6 以上 3.5.2 以下に影響があります。修正版 3.5.3 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性(CVE-2026-82848)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性が確認されました。バージョン 1.3.1 以上 2.3.3 以下に影響があります。修正版 3.4.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に情報漏えいの脆弱性(CVE-2026-84222)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に情報漏えいの脆弱性が確認されました。バージョン 6.2.1 以上 6.2.5 以下に影響があります。修正版 6.3.0 への更新が推奨されます。