CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Gravity Booster – Styles & Layouts for Gravity Forms」に認可の欠如の脆弱性(CVE-2026-74004)
WordPressプラグイン「Gravity Booster – Styles & Layouts for Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 6.1 以前に影響があります。
-
WordPressテーマ「Mane」にファイルインクルージョンの脆弱性(CVE-2026-66670)
WordPressテーマ「Mane」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.7 以前に影響があります。
-
WordPressプラグイン「WP Cafe Pro」に情報漏えいの脆弱性(CVE-2026-66585)
WordPressプラグイン「WP Cafe Pro」に情報漏えいの脆弱性が確認されました。バージョン 3.0.15 未満に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-32563)
WordPressプラグイン「ACPT (Premium)」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.63 以前に影響があります。
-
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性(CVE-2026-32561)
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。
-
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性(CVE-2026-32558)
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性が確認されました。バージョン 8.9.1 以前に影響があります。
-
WordPressプラグイン「Boost」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32556)
WordPressプラグイン「Boost」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性(CVE-2026-32555)
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性(CVE-2026-32554)
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。
-
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性(CVE-2026-32478)
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。
-
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性(CVE-2026-27364)
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.6.5 以前に影響があります。修正版 2.6.6 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性(CVE-2026-18042)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性(CVE-2026-16960)
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。修正版 4.3.0 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-13146)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性(CVE-2026-13144)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
Magento / Adobe Commerceにパストラバーサルの脆弱性(CVE-2026-77110)
Magento / Adobe Commerceにパストラバーサルの脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な認可の脆弱性(CVE-2026-76202)
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15889)
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.14 以前に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-5399)
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.13.1 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85645)
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.15.46 以前に影響があります。修正版 1.15.47 への更新が推奨されます。