CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Gato GraphQL」に不適切な権限管理の脆弱性（CVE-2026-62102）
WordPressプラグイン「Gato GraphQL」に不適切な権限管理の脆弱性が確認されました。バージョン 19.2.3 以前に影響があります。修正版 19.2.4 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性（CVE-2026-80071）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 5.2.8 未…
-
WordPressプラグイン「Nexi XPay Build」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-82213）
WordPressプラグイン「Nexi XPay Build」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 7.6.1 以上 7.6.2 以下に影響があります。
-
WordPressプラグイン「YayPricing – WooCommerce Dynamic Pricing & Discounts」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87888）
WordPressプラグイン「YayPricing – WooCommerce Dynamic Pricing & Discounts」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.7 未満に影響があります。修正版 3.5.7 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に不適切な権限管理の脆弱性（CVE-2026-77705）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に不適切な権限管理の脆弱性が確認されました。バージョン 2.4.10 未満に影響があります。修正版 2.4.10 への更新が推奨されます。
-
WordPressプラグイン「Registration Form for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-81431）
WordPressプラグイン「Registration Form for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.1.0 以上 1.1.2 以下に影響があります。修正版 1.1.3 への更新が推奨されます。
-
WordPressプラグイン「bbPress」に情報漏えいの脆弱性（CVE-2026-62137）
WordPressプラグイン「bbPress」に情報漏えいの脆弱性が確認されました。バージョン 2.6.14 以前に影響があります。修正版 2.6.15 への更新が推奨されます。
-
WordPressプラグイン「Custom Menu Wizard Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83532）
WordPressプラグイン「Custom Menu Wizard Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.1 以前に影響があります。
-
WordPressプラグイン「Temporary Login Without Password」に不適切な権限管理の脆弱性（CVE-2026-77752）
WordPressプラグイン「Temporary Login Without Password」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5 以上 1.9.8 以下に影響があります。修正版 1.9.9 への更新が推奨されます。
-
WordPressプラグイン「WP Highlight Box」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86790）
WordPressプラグイン「WP Highlight Box」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-87894）
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.0.9 以上 1.2.2 以下に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-88912）
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.7.12 未満に影響があります。修正版 4.7.12 への更新が推奨されます。
-
WordPressプラグイン「Add User Autocomplete」に不適切な権限管理の脆弱性（CVE-2026-87759）
WordPressプラグイン「Add User Autocomplete」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2 未満に影響があります。修正版 1.2 への更新が推奨されます。
-
WordPressプラグイン「WP Component」に不適切な権限管理の脆弱性（CVE-2026-85681）
WordPressプラグイン「WP Component」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.4 以前に影響があります。
-
WordPressプラグイン「WP images upload on piclect」に危険なファイルのアップロードの脆弱性（CVE-2026-84171）
WordPressプラグイン「WP images upload on piclect」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Yogeta WP Cloud」にパストラバーサルの脆弱性（CVE-2026-80494）
WordPressプラグイン「Yogeta WP Cloud」にパストラバーサルの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「DS Ad Rotator」に危険なファイルのアップロードの脆弱性（CVE-2026-81402）
WordPressプラグイン「DS Ad Rotator」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.8 以前に影響があります。
-
WordPressプラグイン「Zonify – Amazon Product Importer for WooCommerce」に情報漏えいの脆弱性（CVE-2026-87842）
WordPressプラグイン「Zonify – Amazon Product Importer for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 1.0.5 未満に影響があります。修正版 1.0.5 への更新が推奨されます。
-
WordPressプラグイン「SAMO Forms」にSQLインジェクションの脆弱性（CVE-2026-80491）
WordPressプラグイン「SAMO Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「IDB Ecommerce (wpStoreCart 5)」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-84099）
WordPressプラグイン「IDB Ecommerce (wpStoreCart 5)」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 5.0.7 以前に影響があります。