CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77365）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.10 以前に影響があります。修正版 4.2.11 への更新が推奨されます。
-
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15798）
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.1.38 以前に影響があります。修正版 3.5.1.39 への更新が推奨されます。
-
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19760）
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。修正版 1.5.1 への更新が推奨されます。
-
Drupalモジュール「slick」に脆弱性（CVE-2026-81160）
Drupalモジュール「slick」に脆弱性が確認されました。バージョン 2.1.0 未満に影響があります。修正版 2.1.0 への更新が推奨されます。
-
Drupalモジュール「commerce_cybersource」に脆弱性（CVE-2026-81159）
Drupalモジュール「commerce_cybersource」に脆弱性が確認されました。バージョン 1.10.0 未満に影響があります。修正版 1.10.0 への更新が推奨されます。
-
Drupalモジュール「captcha_protected_page」に脆弱性（CVE-2026-81168）
Drupalモジュール「captcha_protected_page」に脆弱性が確認されました。バージョン 1.0.2 未満に影響があります。修正版 1.0.2 への更新が推奨されます。
-
Drupalモジュール「blazy」に脆弱性（CVE-2026-81165）
Drupalモジュール「blazy」に脆弱性が確認されました。バージョン 3.0.18 未満に影響があります。修正版 3.0.18 への更新が推奨されます。
-
Drupalモジュール「monster_menus」に脆弱性（CVE-2026-81201）
Drupalモジュール「monster_menus」に脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Drupalモジュール「ldap_auth」に脆弱性（CVE-2026-81205）
Drupalモジュール「ldap_auth」に脆弱性が確認されました。バージョン 2.2.1 未満に影響があります。修正版 2.2.1 への更新が推奨されます。
-
Drupalモジュール「entity_pdf」に脆弱性（CVE-2026-81164）
Drupalモジュール「entity_pdf」に脆弱性が確認されました。バージョン 2.1.5 未満に影響があります。修正版 2.1.5 への更新が推奨されます。
-
Drupalモジュール「dxpr_builder」に脆弱性（CVE-2026-81162）
Drupalモジュール「dxpr_builder」に脆弱性が確認されました。バージョン 2.8.1 未満に影響があります。修正版 2.8.1 への更新が推奨されます。
-
Drupalモジュール「digital_signage_framework」に脆弱性（CVE-2026-81166）
Drupalモジュール「digital_signage_framework」に脆弱性が確認されました。バージョン 2.6.1 未満に影響があります。修正版 2.6.1 への更新が推奨されます。
-
Drupalモジュール「content_moderation_notifications」に脆弱性（CVE-2026-81161）
Drupalモジュール「content_moderation_notifications」に脆弱性が確認されました。バージョン 3.9.0 未満に影響があります。修正版 3.9.0 への更新が推奨されます。
-
Drupalモジュール「address_suggestion」に脆弱性（CVE-2026-81167）
Drupalモジュール「address_suggestion」に脆弱性が確認されました。バージョン 1.0.25 未満に影響があります。修正版 1.0.25 への更新が推奨されます。
-
WordPressプラグイン「FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution」にSQLインジェクションの脆弱性（CVE-2026-78270）
WordPressプラグイン「FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。修正版 3.1.13 への更新が推奨されます。
-
WordPressプラグイン「Fluent Support Pro」に認可の欠如の脆弱性（CVE-2026-78272）
WordPressプラグイン「Fluent Support Pro」に認可の欠如の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-78278）
WordPressプラグイン「Fluent Boards Pro」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Formidable Charts」にパストラバーサルの脆弱性（CVE-2026-15990）
WordPressプラグイン「Formidable Charts」にパストラバーサルの脆弱性が確認されました。バージョン 2.0.1 以前に影響があります。修正版 2.0.2 への更新が推奨されます。
-
WordPressプラグイン「Classified Listing - Mobile Number Verification」に脆弱性（CVE-2026-15985）
WordPressプラグイン「Classified Listing - Mobile Number Verification」に脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.7.0 への更新が推奨されます。
-
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」に危険なファイルのアップロードの脆弱性（CVE-2026-18080）
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.17.8 以前に影響があります。修正版 1.17.9 への更新が推奨されます。