CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性(CVE-2026-27378)
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-82851)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.14.0 以上 3.4.0 以下に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-84024)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62140)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 11.2.5 以前に影響があります。修正版 11.2.6 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-84023)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Site Kit by Google – Analytics, Search Console, AdSense, Speed」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-62139)
WordPressプラグイン「Site Kit by Google – Analytics, Search Console, AdSense, Speed」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.186.0 以前に影響があります。修正版 1.187.0 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82847)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.1 未満に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-87797)
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 20.8.16 未満に影響があります。修正版 20.8.16 への更新が推奨されます。
-
WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性(CVE-2026-62136)
WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.21 以前に影響があります。修正版 2.3.22 への更新が推奨されます。
-
WordPressプラグイン「Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More」に認可の欠如の脆弱性(CVE-2026-87919)
WordPressプラグイン「Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More」に認可の欠如の脆弱性が確認されました。バージョン 3.1.1 未満に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に認可の欠如の脆弱性(CVE-2026-87918)
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に認可の欠如の脆弱性が確認されました。バージョン 8.5.7 未満に影響があります。修正版 8.5.7 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性(CVE-2026-86407)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性が確認されました。バージョン 5.0 以上 5.2…
-
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に情報漏えいの脆弱性(CVE-2026-88995)
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に情報漏えいの脆弱性が確認されました。バージョン 2.6.0.1 未満に影響があります。修正版 2.6.0.1 への更新が推奨されます。
-
WordPressプラグイン「Featured Image with URL」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-86780)
WordPressプラグイン「Featured Image with URL」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「AI Builder – Generate pages, blocks, images & translate with AI」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85678)
WordPressプラグイン「AI Builder – Generate pages, blocks, images & translate with AI」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.1 以上 2.7.7 以下に影響があります。修正版 2.7.8 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性(CVE-2026-86815)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性が確認されました。バージョン 5.2.2 以上 5.7.4 以下に影響があります。修正版 5.7.5 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性(CVE-2026-86406)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 4.4.6 以…
-
WordPressプラグイン「zipMoney(Zip Co) Payments Plugin for WooCommerce」に認可の欠如の脆弱性(CVE-2026-78361)
WordPressプラグイン「zipMoney(Zip Co) Payments Plugin for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.4.0 未満に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82925)
WordPressプラグイン「Site Reviews」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.2.2 以上 8.2.2 以下に影響があります。修正版 8.3.0 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」に情報漏えいの脆弱性(CVE-2026-86781)
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」に情報漏えいの脆弱性が確認されました。バージョン 4.7.40 未満に影響があります。修正版 4.7.40 への更新が推奨されます。