CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Recipe Maker」に認可の欠如の脆弱性（CVE-2026-75905）
WordPressプラグイン「WP Recipe Maker」に認可の欠如の脆弱性が確認されました。バージョン 10.8.0 以前に影響があります。修正版 10.8.1 への更新が推奨されます。
-
WordPressプラグイン「Next-Cart Store to WooCommerce Migration」に不適切な認証の脆弱性（CVE-2026-76009）
WordPressプラグイン「Next-Cart Store to WooCommerce Migration」に不適切な認証の脆弱性が確認されました。バージョン 3.9.8 以前に影響があります。修正版 3.9.9 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性（CVE-2026-84908）
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性が確認されました。バージョン 3.12.13 以前に影響があります。修正版 3.13.0 への更新が推奨されます。
-
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83593）
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.7.3 以前に影響があります。修正版 8.7.4 への更新が推奨されます。
-
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」に認可の欠如の脆弱性（CVE-2026-19946）
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」に認可の欠如の脆弱性が確認されました。バージョン 6.3.9 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
Magento / Adobe Commerceにテンプレートインジェクションの脆弱性（CVE-2026-75650）
Magento / Adobe Commerceにテンプレートインジェクションの脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか72件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-11821）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.17 以前に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「WP Crowdfunding」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19945）
WordPressプラグイン「WP Crowdfunding」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.2.2 への更新が推奨されます。
-
WordPressプラグイン「WP Crowdfunding」にSQLインジェクションの脆弱性（CVE-2026-19944）
WordPressプラグイン「WP Crowdfunding」にSQLインジェクションの脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.2.2 への更新が推奨されます。
-
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75966）
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.5 以前に影響があります。修正版 4.5.6 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-11363）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.14.6 以前に影響があります。修正版 3.14.7 への更新が推奨されます。
-
WordPressプラグイン「User Access Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19797）
WordPressプラグイン「User Access Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.18 以前に影響があります。修正版 2.3.19 への更新が推奨されます。
-
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性（CVE-2026-19800）
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.31.1 への更新が推奨されます。
-
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77186）
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77187）
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「Repeater Fields for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84293）
WordPressプラグイン「Repeater Fields for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.4 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」に不適切な権限管理の脆弱性（CVE-2026-17553）
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」に不適切な権限管理の脆弱性が確認されました。バージョン 5.9.3 以前に影響があります。修正版 5.9.4 への更新が推奨されます。
-
WordPressプラグイン「Product Filter for WooCommerce by WBW」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-7804）
WordPressプラグイン「Product Filter for WooCommerce by WBW」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.2 以前に影響があります。修正版 3.4.3 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性（CVE-2026-15667）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性（CVE-2026-15406）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。