CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性（WF-b94d50a1-f2ba-4c0e-9a10-5294b8ce7ad8）
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 16.1 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「RentSyst – CRM solution for fleet management」に認可の欠如の脆弱性（CVE-2026-84835）
WordPressプラグイン「RentSyst – CRM solution for fleet management」に認可の欠如の脆弱性が確認されました。バージョン 2.1.3 以前に影響があります。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84028）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.9.9 未満に影響があります。修正版 5.9.9 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に情報漏えいの脆弱性（CVE-2026-19858）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に情報漏えいの脆弱性が確認されました。バージョン 3.6.5.2 未満に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「Music Store – WordPress eCommerce」にSQLインジェクションの脆弱性（CVE-2026-82304）
WordPressプラグイン「Music Store – WordPress eCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.5 未満に影響があります。修正版 1.4.5 への更新が推奨されます。
-
WordPressプラグイン「WP QuickLaTeX」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81776）
WordPressプラグイン「WP QuickLaTeX」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.8 以前に影響があります。
-
WordPressプラグイン「HT Menu – WordPress Mega Menu Builder for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84935）
WordPressプラグイン「HT Menu – WordPress Mega Menu Builder for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「Calculation for contact form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81300）
WordPressプラグイン「Calculation for contact form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0 以前に影響があります。修正版 1.1 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84219）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.1 以上 6.2.5 以下に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressテーマ「enfold」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84815）
WordPressテーマ「enfold」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.0 以前に影響があります。修正版 8.1 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19723）
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 未満に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性（CVE-2026-77764）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 7.9.9.6 未満に影響があります。修正版 7.9.9.6 への更新が推奨されます。
-
WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性（CVE-2026-81583）
WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性が確認されました。バージョン 7.0 以上 7.1.15 以下に影響があります。修正版 7.2.0 への更新が推奨されます。
-
WordPressプラグイン「Shared Files Pro」にパストラバーサルの脆弱性（CVE-2026-19084）
WordPressプラグイン「Shared Files Pro」にパストラバーサルの脆弱性が確認されました。バージョン 1.7.70 未満に影響があります。修正版 1.7.70 への更新が推奨されます。
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-84769）
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.4.26 以前に影響があります。修正版 6.4.27 への更新が推奨されます。
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」に認可の欠如の脆弱性（CVE-2026-84758）
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 6.4.26 以前に影響があります。修正版 6.4.27 への更新が推奨されます。
-
WordPressプラグイン「Agentimus – AI SEO, llms.txt & MCP for AI Agents」に認可の欠如の脆弱性（CVE-2026-84779）
WordPressプラグイン「Agentimus – AI SEO, llms.txt & MCP for AI Agents」に認可の欠如の脆弱性が確認されました。バージョン 1.51.0 以前に影響があります。修正版 1.51.1 への更新が推奨されます。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85303）
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.7 以前に影響があります。修正版 2.7.8 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性（CVE-2026-85304）
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.0.17 以前に影響があります。修正版 2.0.18 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にSQLインジェクションの脆弱性（CVE-2026-82186）
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にSQLインジェクションの脆弱性が確認されました。バージョン 4.4.2 未満に影響があります。修正版 4.4.2 への更新が推奨されます。