CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Activity Log – Monitor User and Agent Changes」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-84759）
WordPressプラグイン「Activity Log – Monitor User and Agent Changes」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。
-
WordPressプラグイン「Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-78150）
WordPressプラグイン「Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.0.0 以上 4.0.7 以下に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82846）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.18.0 以上 2.3.3 以下に影響があります。修正版 3.4.0 への更新が推奨されます。
-
WordPressプラグイン「Greenshift – animation and page builder blocks」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-83543）
WordPressプラグイン「Greenshift – animation and page builder blocks」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 13.2.0 未満に影響があります。修正版 13.2.0 への更新が推奨されます。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性（CVE-2026-84775）
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性が確認されました。バージョン 9.8.0 以前に影響があります。修正版 9.8.1 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84022）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.9.8 未満に影響があります。修正版 5.9.8 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84021）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.9.8 未満に影響があります。修正版 5.9.8 への更新が推奨されます。
-
WordPressプラグイン「Greenshift – animation and page builder blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83544）
WordPressプラグイン「Greenshift – animation and page builder blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 13.2.0 未満に影響があります。修正版 13.2.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-84225）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.0.0 以上 6.2.5 以下に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にパストラバーサルの脆弱性（CVE-2026-84898）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 4.1.21 未満に影響があります。修正版 4.1.21 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性（CVE-2026-84745）
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性が確認されました。バージョン 6.17.3.1 未満に影響があります。修正版 6.17.3.1 への更新が推奨されます。
-
WordPressプラグイン「Breadcrumb NavXT」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84765）
WordPressプラグイン「Breadcrumb NavXT」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.5.1 以前に影響があります。修正版 7.5.2 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にSQLインジェクションの脆弱性（CVE-2026-84221）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.0 以上 6.2.5 以下に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」に認可の欠如の脆弱性（CVE-2026-84926）
WordPressプラグイン「EmbedPress」に認可の欠如の脆弱性が確認されました。バージョン 4.6.0 以上 4.6.3 以下に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall」にリソースの過剰消費の脆弱性（CVE-2026-84776）
WordPressプラグイン「MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall」にリソースの過剰消費の脆弱性が確認されました。バージョン 6.69 以前に影響があります。修正版 6.72 への更新が推奨されます。
-
WordPressプラグイン「Migrate Guru – Site Migration & Cloning」にリソースの過剰消費の脆弱性（CVE-2026-84778）
WordPressプラグイン「Migrate Guru – Site Migration & Cloning」にリソースの過剰消費の脆弱性が確認されました。バージョン 6.65 以前に影響があります。修正版 6.72 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-84901）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.22 未満に影響があります。修正版 4.1.22 への更新が推奨されます。
-
WordPressテーマ「Graphene」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81281）
WordPressテーマ「Graphene」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.4 以前に影響があります。修正版 2.9.6 への更新が推奨されます。
-
WordPressプラグイン「Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch」にSQLインジェクションの脆弱性（CVE-2026-84937）
WordPressプラグイン「Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.0 未満に影響があります。修正版 2.1.0 への更新が推奨されます。
-
WordPressテーマ「Grand Tour | Travel Agency WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-66652）
WordPressテーマ「Grand Tour | Travel Agency WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 5.5.1 以前に影響があります。