CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「CozyStay - Hotel Booking WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78289）
WordPressテーマ「CozyStay - Hotel Booking WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.0 以前に影響があります。修正版 1.10.1 への更新が推奨されます。
-
WordPressプラグイン「ePayco plugin for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-78260）
WordPressプラグイン「ePayco plugin for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 8.4.6 以前に影響があります。修正版 8.4.7 への更新が推奨されます。
-
WordPressプラグイン「Pods – Custom Content Types and Fields」にコードインジェクションの脆弱性（CVE-2026-74851）
WordPressプラグイン「Pods – Custom Content Types and Fields」にコードインジェクションの脆弱性が確認されました。バージョン 3.3.9.1 未満に影響があります。修正版 3.3.9.1 への更新が推奨されます。
-
WordPressプラグイン「Return Refund and Exchange For WooCommerce」に認可の欠如の脆弱性（CVE-2026-77695）
WordPressプラグイン「Return Refund and Exchange For WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.6.4 未満に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性（CVE-2026-19222）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 1.57.0.7 未満に影響があります。修正版 1.57.0.7 への更新が推奨されます。
-
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性（CVE-2026-81780）
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にSQLインジェクションの脆弱性（CVE-2026-32479）
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にSQLインジェクションの脆弱性が確認されました。バージョン 11.17 以前に影響があります。修正版 11.18 への更新が推奨されます。
-
WordPressプラグイン「Beautiful taxonomy filters」にSQLインジェクションの脆弱性（CVE-2026-78288）
WordPressプラグイン「Beautiful taxonomy filters」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.6 以前に影響があります。修正版 2.4.7 への更新が推奨されます。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78257）
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.7.5 以前に影響があります。修正版 2.7.6 への更新が推奨されます。
-
WordPressプラグイン「Geo Controller – Geolocation & Geotargeting」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78286）
WordPressプラグイン「Geo Controller – Geolocation & Geotargeting」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.9.8 以前に影響があります。修正版 8.9.9 への更新が推奨されます。
-
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-82226）
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.0.2 以前に影響があります。修正版 3.6.0.3 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」にSQLインジェクションの脆弱性（CVE-2026-32564）
WordPressプラグイン「ACPT (Premium)」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.63 以前に影響があります。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性（CVE-2026-27330）
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 0.4.62 以前に影響があります。修正版 0.4.63 への更新が推奨されます。
-
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78293）
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.6 以前に影響があります。修正版 3.0.7 への更新が推奨されます。
-
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82224）
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性（CVE-2026-81293）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.81 以前に影響があります。修正版 5.5.82 への更新が推奨されます。
-
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-17522）
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 4.17 未満に影響があります。修正版 4.17 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-76547）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76546）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性（CVE-2026-77786）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。