CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Album Cover Finder」にSQLインジェクションの脆弱性(CVE-2026-84047)
WordPressプラグイン「Album Cover Finder」にSQLインジェクションの脆弱性が確認されました。バージョン 0.7.0 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に認可の欠如の脆弱性(CVE-2026-87891)
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に認可の欠如の脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「Hoo Companion」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85129)
WordPressプラグイン「Hoo Companion」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.2 以上 1.0.2 以下に影響があります。
-
WordPressプラグイン「BE REST Endpoints」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81742)
WordPressプラグイン「BE REST Endpoints」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88793)
WordPressプラグイン「YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 10.0 以上 10.3 以下に影響があります。
-
WordPressプラグイン「GenieWords」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-74933)
WordPressプラグイン「GenieWords」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.27 以上 1.5.34 以下に影響があります。
-
WordPressプラグイン「Export & Import WPBakery Page Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81429)
WordPressプラグイン「Export & Import WPBakery Page Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。
-
WordPressプラグイン「MotoPress Hotel Booking」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-90650)
WordPressプラグイン「MotoPress Hotel Booking」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressテーマ「Consulting - Business, Finance WordPress Theme」に不適切な権限管理の脆弱性(CVE-2026-14805)
WordPressテーマ「Consulting - Business, Finance WordPress Theme」に不適切な権限管理の脆弱性が確認されました。バージョン 6.7.16 以前に影響があります。修正版 6.7.17 への更新が推奨されます。
-
WordPressテーマ「Bridge - Creative Multipurpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15609)
WordPressテーマ「Bridge - Creative Multipurpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 30.8.9.1 以前に影響があります。修正版 30.8.9.2 への更新が推奨されます。
-
WordPressプラグイン「Job Postings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18063)
WordPressプラグイン「Job Postings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-75983)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15402)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-89141)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.7 以前に影響があります。修正版 3.7.8 への更新が推奨されます。
-
WordPressプラグイン「3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery」に情報漏えいの脆弱性(CVE-2026-15758)
WordPressプラグイン「3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery」に情報漏えいの脆弱性が確認されました。バージョン 1.16.20 以前に影響があります。修正版 1.16.21 への更新が推奨されます。
-
WordPressプラグイン「Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85657)
WordPressプラグイン「Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.15.0 以前に影響があります。修正版 4.16.0 への更新が推奨されます。
-
WordPressプラグイン「ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85575)
WordPressプラグイン「ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.5 以前に影響があります。修正版 4.9.6 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended PRO」に危険なファイルのアップロードの脆弱性(WF-b8a7a925-2b9e-43bc-b649-c7ec518e063c)
WordPressプラグイン「Advanced Custom Fields: Extended PRO」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.9.2.6 以前に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78006)
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.17.4 以前に影響があります。修正版 6.17.4.1 への更新が推奨されます。
-
WordPressプラグイン「MemberPress Corporate Accounts」に不適切な権限管理の脆弱性(CVE-2026-15451)
WordPressプラグイン「MemberPress Corporate Accounts」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.39 以前に影響があります。修正版 1.6.0 への更新が推奨されます。