CMSの脆弱性情報

3,919 件 （301〜320 件目を表示）

• WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」に不適切な認可の脆弱性（CVE-2026-110039）
  公開 2026.10.14 更新 2026.10.23 危険度：低（CVSS 2.7）

  WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」に不適切な認可の脆弱性が確認されました。バージョン 4.3.3 以前に影響があります。修正版 4.3.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Rootblox – Header & Footer Builder for Full Site Editing (FSE)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111843）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Rootblox – Header & Footer Builder for Full Site Editing (FSE)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.7 以前に影響があります。修正版 1.0.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ThemeHunk Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111838）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「ThemeHunk Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.7 以前に影響があります。修正版 2.8.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「BjornTech Swish for WooCommerce」に認可の欠如の脆弱性（CVE-2026-111835）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「BjornTech Swish for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.7.8 以前に影響があります。修正版 3.7.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Mailster」に危険なファイルのアップロードの脆弱性（CVE-2026-111832）
  公開 2026.10.19 更新 2026.10.23 危険度：重大（CVSS 9.8）

  WordPressプラグイン「WP Mailster」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.9.1.0 以前に影響があります。修正版 1.9.2.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」に危険なファイルのアップロードの脆弱性（CVE-2026-109219）
  公開 2026.10.15 更新 2026.10.23 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Mang Board」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.4.4 以上 2.4.4 以下に影響があります。修正版 2.4.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Mailster」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111830）
  公開 2026.10.20 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「WP Mailster」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.1.0 以前に影響があります。修正版 1.9.2.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Mailster」にファイルインクルージョンの脆弱性（CVE-2026-111829）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「WP Mailster」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.9.1.0 以前に影響があります。修正版 1.9.2.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Kliken: Ads + Pixel for Meta」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-111596）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Kliken: Ads + Pixel for Meta」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性（CVE-2026-109897）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Strong Testimonials」に認可の欠如の脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「aThemeArt Theme Helper」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-111413）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「aThemeArt Theme Helper」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.0.8 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」にSQLインジェクションの脆弱性（CVE-2026-109894）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.29 以前に影響があります。修正版 1.0.30 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Presto Player」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109893）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Presto Player」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.3 以前に影響があります。修正版 4.5.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「YITH PayPal Express Checkout for WooCommerce」に認可の欠如の脆弱性（CVE-2026-111409）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「YITH PayPal Express Checkout for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.61.0 以前に影響があります。修正版 1.62.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ACF Frontend Admin by DynamiApps」に不適切な権限管理の脆弱性（CVE-2026-109892）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.3）

  WordPressプラグイン「ACF Frontend Admin by DynamiApps」に不適切な権限管理の脆弱性が確認されました。バージョン 3.29.13 以前に影響があります。修正版 3.30.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-111408）
  公開 2026.10.17 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 11.2.7 以前に影響があります。修正版 11.2.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Meta Box – A Framework for Dynamic Websites」に認可の欠如の脆弱性（CVE-2026-109700）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Meta Box – A Framework for Dynamic Websites」に認可の欠如の脆弱性が確認されました。バージョン 5.15.2 以前に影響があります。修正版 5.15.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」にSQLインジェクションの脆弱性（CVE-2026-109698）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Mang Board」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tailored Tools」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-111401）
  公開 2026.10.21 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Tailored Tools」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。修正版 3.0.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に情報漏えいの脆弱性（CVE-2026-109695）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に情報漏えいの脆弱性が確認されました。バージョン 1.7.1 以前に影響があります。修正版 1.8.0 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。