CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor」に情報漏えいの脆弱性（CVE-2026-16983）
WordPressプラグイン「Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor」に情報漏えいの脆弱性が確認されました。バージョン 4.0.6 未満に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」に情報漏えいの脆弱性（CVE-2026-80438）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」に情報漏えいの脆弱性が確認されました。バージョン 3.14.0 以上 3.15.1 以下に影響があります。修正版 3.15.2 への更新が推奨されます。
-
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性（CVE-2026-81769）
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。
-
WordPressプラグイン「Ninja Forms - Layout & Styles」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-81772）
WordPressプラグイン「Ninja Forms - Layout & Styles」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.0.31 以前に影響があります。修正版 3.0.32 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」に認可の欠如の脆弱性（CVE-2026-84146）
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 1.7.8 未満に影響があります。修正版 1.7.8 への更新が推奨されます。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に脆弱性（CVE-2026-84045）
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に脆弱性が確認されました。バージョン 2.0.5 未満に影響があります。修正版 2.0.5 への更新が推奨されます。
-
WordPressプラグイン「Restaurant Menu and Food Ordering」に脆弱性（CVE-2026-84044）
WordPressプラグイン「Restaurant Menu and Food Ordering」に脆弱性が確認されました。バージョン 2.4.12 未満に影響があります。修正版 2.4.12 への更新が推奨されます。
-
WordPressプラグイン「Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News」に情報漏えいの脆弱性（CVE-2026-78149）
WordPressプラグイン「Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News」に情報漏えいの脆弱性が確認されました。バージョン 4.0.0 以上 4.0.7 以下に影響があります。修正版 4.0.8 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-77109）
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76201）
Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76200）
Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」に認可の欠如の脆弱性（CVE-2026-84927）
WordPressプラグイン「EmbedPress」に認可の欠如の脆弱性が確認されました。バージョン 4.6.0 以上 4.6.3 以下に影響があります。修正版 4.6.4 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-77774）
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にリソースの過剰消費の脆弱性（CVE-2026-84936）
WordPressプラグイン「EmbedPress」にリソースの過剰消費の脆弱性が確認されました。バージョン 4.6.0 以上 4.6.3 以下に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にHTTPレスポンス分割の脆弱性（CVE-2026-19862）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にHTTPレスポンス分割の脆弱性が確認されました。バージョン 3.6.5.2 未満に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「Redirection for Contact Form 7」にコードインジェクションの脆弱性（CVE-2026-80439）
WordPressプラグイン「Redirection for Contact Form 7」にコードインジェクションの脆弱性が確認されました。バージョン 2.2.7 以上 3.2.10 以下に影響があります。修正版 3.2.11 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にコードインジェクションの脆弱性（CVE-2026-80437）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 3.14.10 以上 3.15.1 以下に影響があります。修正版 3.15.2 への更新が推奨されます。
-
WordPressプラグイン「WPvivid — Backup, Migration & Staging」に危険なファイルのアップロードの脆弱性（CVE-2026-82193）
WordPressプラグイン「WPvivid — Backup, Migration & Staging」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.9.134 未満に影響があります。修正版 0.9.134 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に脆弱性（CVE-2026-18480）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に脆弱性が確認されました。バージョン 4.6.3 未満に影響があります。修正版 4.6.3 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19861）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.5.2 未満に影響があります。修正版 3.6.5.2 への更新が推奨されます。