CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-66583）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.57.0 以前に影響があります。修正版 1.57.1 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66582）
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66581）
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.14.1 以前に影響があります。修正版 3.8.14.2 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66601）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.39 以前に影響があります。修正版 3.40 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66616）
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.15.46 以前に影響があります。
-
WordPressプラグイン「GEO Plugin by Squirrly SEO」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66614）
WordPressプラグイン「GEO Plugin by Squirrly SEO」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.2.2 以前に影響があります。修正版 14.2.3 への更新が推奨されます。
-
WordPressプラグイン「Security Plugin, Firewall & Malware Scanner with Auto Removal」にSQLインジェクションの脆弱性（CVE-2026-66593）
WordPressプラグイン「Security Plugin, Firewall & Malware Scanner with Auto Removal」にSQLインジェクションの脆弱性が確認されました。バージョン 2.184 以前に影響があります。修正版 2.185 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性（CVE-2026-66595）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性が確認されました。バージョン 5.5.80 以前に影響があります。修正版 5.5.81 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66604）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.173 以前に影響があります。修正版 2.8.174 への更新が推奨されます。
-
WordPressプラグイン「Paymob for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66611）
WordPressプラグイン「Paymob for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.10 以前に影響があります。修正版 4.1.11 への更新が推奨されます。
-
WordPressプラグイン「WP Tab Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66646）
WordPressプラグイン「WP Tab Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.11 以前に影響があります。
-
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66615）
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.4 以前に影響があります。修正版 4.5.5 への更新が推奨されます。
-
WordPressプラグイン「Typing Effect」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66644）
WordPressプラグイン「Typing Effect」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.7 以前に影響があります。
-
WordPressプラグイン「Wufoo Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66643）
WordPressプラグイン「Wufoo Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.55 以前に影響があります。
-
WordPressプラグイン「EasyTest – Simplify A/B Testing」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-68567）
WordPressプラグイン「EasyTest – Simplify A/B Testing」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons」にSQLインジェクションの脆弱性（CVE-2026-73187）
WordPressプラグイン「Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「FundEngine – Donation and Crowdfunding Platform」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73993）
WordPressプラグイン「FundEngine – Donation and Crowdfunding Platform」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.7.9 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「WP Multilang – Translation and Multilingual Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73342）
WordPressプラグイン「WP Multilang – Translation and Multilingual Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.31 以前に影響があります。修正版 2.4.32 への更新が推奨されます。
-
WordPressプラグイン「Query Wrangler」にコードインジェクションの脆弱性（CVE-2026-73992）
WordPressプラグイン「Query Wrangler」にコードインジェクションの脆弱性が確認されました。バージョン 1.5.57 以前に影響があります。修正版 1.5.58 への更新が推奨されます。
-
WordPressプラグイン「Featured Video Plus」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66637）
WordPressプラグイン「Featured Video Plus」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。