CMSの脆弱性情報

3,919 件 （341〜360 件目を表示）

• WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107790）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性（CVE-2026-110889）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性が確認されました。バージョン 5.6.4 以前に影響があります。修正版 5.6.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110886）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 8.1）

  WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-107436）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110884）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107435）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性（CVE-2026-107237）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性が確認されました。バージョン 1.22.27 以前に影響があります。修正版 1.22.28 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性（CVE-2026-110880）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 3.4.6 以前に影響があります。修正版 3.4.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性（CVE-2026-107128）
  公開 2026.10.19 更新 2026.10.23 危険度：低（CVSS 2.7）

  WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。修正版 3.8.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性（CVE-2026-110651）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.5）

  WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 2.3.7.3 以前に影響があります。修正版 2.3.7.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-106933）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.16 以前に影響があります。修正版 1.0.17 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110514）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.4.33 以前に影響があります。修正版 1.4.34 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-106470）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 5.5.87 以前に影響があります。修正版 5.5.88 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110384）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性（CVE-2026-106031）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110383）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booking Package」に情報漏えいの脆弱性（CVE-2026-105999）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booking Package」に認可の欠如の脆弱性（CVE-2026-105998）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Booking Package」に認可の欠如の脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性（CVE-2026-110378）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.5.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105882）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バー…

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。