CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81754）
WordPressプラグイン「Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.10.2 以前に影響があります。修正版 2.10.3 への更新が推奨されます。
-
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19985）
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.28.1 以前に影響があります。修正版 4.28.2 への更新が推奨されます。
-
WordPressプラグイン「WP-Members Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84960）
WordPressプラグイン「WP-Members Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.6 以前に影響があります。修正版 3.5.7 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性（CVE-2026-18561）
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.16 以前に影響があります。修正版 2.0.17 への更新が推奨されます。
-
WordPressプラグイン「MIPL Checkout Fields Manager for WooCommerce – Customize, Organize & Group Checkout Fields.」に危険なファイルのアップロードの脆弱性（CVE-2026-8778）
WordPressプラグイン「MIPL Checkout Fields Manager for WooCommerce – Customize, Organize & Group Checkout Fields.」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Simple Ajax Chat – Add a Fast, Secure Chat Box」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81825）
WordPressプラグイン「Simple Ajax Chat – Add a Fast, Secure Chat Box」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 20260811 以前に影響があります。修正版 20260827 への更新が推奨されます。
-
WordPressプラグイン「Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18964）
WordPressプラグイン「Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.9 以前に影響があります。修正版 3.6.0 への更新が…
-
WordPressプラグイン「PDF Builder for WooCommerce. Create invoices,packing slips and more」に認可の欠如の脆弱性（CVE-2026-11496）
WordPressプラグイン「PDF Builder for WooCommerce. Create invoices,packing slips and more」に認可の欠如の脆弱性が確認されました。バージョン 2.0.8 以前に影響があります。修正版 2.0.9 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77150）
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.16 以前に影響があります。修正版 2.0.17 への更新が推奨されます。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18579）
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.2.08.003 以前に影響があります。修正版 9.2.10.001 への更新が推奨されます。
-
WordPressプラグイン「Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons」にSQLインジェクションの脆弱性（CVE-2026-15462）
WordPressプラグイン「Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「OTP Login & Register Woocommerce」に危険なファイルのアップロードの脆弱性（CVE-2026-12215）
WordPressプラグイン「OTP Login & Register Woocommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.7.2 以前に影響があります。修正版 2.7.3 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性（CVE-2026-77807）
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 11.0.4 以前に影響があります。修正版 11.0.5 への更新が推奨されます。
-
WordPressプラグイン「Post Grid」にコードインジェクションの脆弱性（CVE-2024-11080）
WordPressプラグイン「Post Grid」にコードインジェクションの脆弱性が確認されました。バージョン 2.2.85 以上 2.3.22 以下に影響があります。修正版 2.3.23 への更新が推奨されます。
-
WordPressプラグイン「Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85418）
WordPressプラグイン「Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.0.9 への更新が推奨されます。
-
WordPressプラグイン「Open User Map – Interactive Leaflet Maps」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84818）
WordPressプラグイン「Open User Map – Interactive Leaflet Maps」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.50 以前に影響があります。修正版 1.4.51 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84817）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.5.1 以前に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82884）
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.0.0.0 以前に影響があります。修正版 5.0.0.1 への更新が推奨…
-
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-82852）
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 8.15.0 以前に影響があります。修正版 8.16.0 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82221）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。