CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性（CVE-2026-85311）
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.60 以前に影響があります。修正版 2.1.70 への更新が推奨されます。
-
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-27432）
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.16.0 未満に影響があります。修正版 3.16.0 への更新が推奨されます。
-
WordPressプラグイン「JCH Optimize」にパストラバーサルの脆弱性（CVE-2025-15693）
WordPressプラグイン「JCH Optimize」にパストラバーサルの脆弱性が確認されました。バージョン 4.2.1 以上 5.0.0 以下に影響があります。修正版 5.0.1 への更新が推奨されます。
-
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性（CVE-2026-15247）
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 2.6.24 未満に影響があります。修正版 2.6.24 への更新が推奨されます。
-
WordPressプラグイン「Accept Stripe Payments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81424）
WordPressプラグイン「Accept Stripe Payments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.1.4 未満に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「My Private Site – Make Your Whole Site Private, Force Login & Block Registration Spam」に情報漏えいの脆弱性（CVE-2026-81348）
WordPressプラグイン「My Private Site – Make Your Whole Site Private, Force Login & Block Registration Spam」に情報漏えいの脆弱性が確認されました。バージョン 4.2.3 未満に影響があります。修正版 4.2.3 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84896）
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 51.1.77 未満に影響があります。…
-
WordPressプラグイン「Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84931）
WordPressプラグイン「Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.3 未満に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「CatFolders Document Gallery & PDF Library」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84930）
WordPressプラグイン「CatFolders Document Gallery & PDF Library」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.7 未満に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「VikWidgetsLoader – Collection of Widgets」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84899）
WordPressプラグイン「VikWidgetsLoader – Collection of Widgets」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 未満に影響があります。修正版 1.12.0 への更新が推奨されます。
-
WordPressプラグイン「SEO Flow by LupsOnline」に不適切な権限管理の脆弱性（CVE-2026-78362）
WordPressプラグイン「SEO Flow by LupsOnline」に不適切な権限管理の脆弱性が確認されました。バージョン 3.0.0 以上 3.0.2 以下に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「IPGP Visitors Origin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81404）
WordPressプラグイン「IPGP Visitors Origin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6 未満に影響があります。修正版 1.6 への更新が推奨されます。
-
WordPressプラグイン「JCH Optimize」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84934）
WordPressプラグイン「JCH Optimize」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.1 未満に影響があります。修正版 6.0.1 への更新が推奨されます。
-
WordPressプラグイン「WP Module Data」など5製品に不適切な認証の脆弱性（CVE-2026-80099）
WordPressプラグイン「WP Module Data」など5製品に不適切な認証の脆弱性が確認されました。バージョン 2.9.7 以前に影響があります。修正版 2.9.8 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Waitlist Premium」に不適切な権限管理の脆弱性（CVE-2026-14359）
WordPressプラグイン「YITH WooCommerce Waitlist Premium」に不適切な権限管理の脆弱性が確認されました。バージョン 3.35.0 以前に影響があります。修正版 3.36.0 への更新が推奨されます。
-
WordPressプラグイン「Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-17149）
WordPressプラグイン「Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.4 以前に影響があります。修正版 3.2.5 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」に不適切な権限管理の脆弱性（CVE-2026-75927）
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」に不適切な権限管理の脆弱性が確認されました。バージョン 2.50.0 以前に影響があります。修正版 2.50.1 への更新が推奨されます。
-
WordPressプラグイン「WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping」にSQLインジェクションの脆弱性（CVE-2026-19778）
WordPressプラグイン「WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping」にSQLインジェクションの脆弱性が確認されました。バージョン 2.23.7 以前に影響があります。修正版 2.23.8 への更新が推奨されます。
-
WordPressプラグイン「Checkout Custom Fields Builder for WooCommerce」に認可の欠如の脆弱性（CVE-2026-19802）
WordPressプラグイン「Checkout Custom Fields Builder for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.1.5 以前に影響があります。修正版 1.1.6 への更新が推奨されます。
-
WordPressプラグイン「ilGhera Reviso Exporter for WooCommerce」に認可の欠如の脆弱性（CVE-2026-8615）
WordPressプラグイン「ilGhera Reviso Exporter for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。