CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「All-in-One WP Migration and Backup」にコードインジェクションの脆弱性（CVE-2026-17533）
WordPressプラグイン「All-in-One WP Migration and Backup」にコードインジェクションの脆弱性が確認されました。バージョン 7.108 未満に影響があります。修正版 7.108 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性（CVE-2026-18653）
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.7 未満に影響があります。修正版 1.5.7 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19712）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.3 未満に影響があります。修正版 2.3.3 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73359）
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.9 以前に影響があります。修正版 4.4.0 への更新が推奨されます。
-
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」に認可の欠如の脆弱性（CVE-2026-19726）
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」に認可の欠如の脆弱性が確認されました。バージョン 4.0.7 未満に影響があります。修正版 4.0.7 への更新が推奨されます。
-
WordPressプラグイン「Affiliates Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73358）
WordPressプラグイン「Affiliates Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.53 以前に影響があります。修正版 2.9.54 への更新が推奨されます。
-
WordPressプラグイン「Affiliates Manager」にSQLインジェクションの脆弱性（CVE-2026-73355）
WordPressプラグイン「Affiliates Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 2.9.53 以前に影響があります。修正版 2.9.54 への更新が推奨されます。
-
WordPressプラグイン「Locatoraid Store Locator」にSQLインジェクションの脆弱性（CVE-2026-66680）
WordPressプラグイン「Locatoraid Store Locator」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.72 以前に影響があります。修正版 3.9.73 への更新が推奨されます。
-
WordPressプラグイン「OptionTree」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-66620）
WordPressプラグイン「OptionTree」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.7.3 以前に影響があります。
-
WordPressプラグイン「License Manager for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-73345）
WordPressプラグイン「License Manager for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.0.18 以前に影響があります。修正版 3.0.19 への更新が推奨されます。
-
WordPressプラグイン「New User Approve」に認可の欠如の脆弱性（CVE-2026-28163）
WordPressプラグイン「New User Approve」に認可の欠如の脆弱性が確認されました。バージョン 3.2.8 以前に影響があります。修正版 3.2.9 への更新が推奨されます。
-
WordPressプラグイン「Easy Elementor Addons – Addons Pack for Elementor Page Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-28164）
WordPressプラグイン「Easy Elementor Addons – Addons Pack for Elementor Page Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.7 以前に影響があります。修正版 2.3.8 への更新が推奨されます。
-
WordPressプラグイン「Booking calendar, Appointment Booking System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-73395）
WordPressプラグイン「Booking calendar, Appointment Booking System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.2.36 以前に影響があります。
-
WordPressプラグイン「WPComplete」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66599）
WordPressプラグイン「WPComplete」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.5.6 以前に影響があります。修正版 2.9.5.7 への更新が推奨されます。
-
WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-28162）
WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。
-
WordPressプラグイン「Autopay」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73338）
WordPressプラグイン「Autopay」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.0.0 以前に影響があります。修正版 5.0.1 への更新が推奨されます。
-
WordPressプラグイン「Duitku Payment Gateway」に情報漏えいの脆弱性（CVE-2026-32468）
WordPressプラグイン「Duitku Payment Gateway」に情報漏えいの脆弱性が確認されました。バージョン 2.11.14 以前に影響があります。
-
WordPressプラグイン「YayCurrency – WooCommerce Multi-Currency Switcher」に情報漏えいの脆弱性（CVE-2026-16058）
WordPressプラグイン「YayCurrency – WooCommerce Multi-Currency Switcher」に情報漏えいの脆弱性が確認されました。バージョン 3.3.5 未満に影響があります。修正版 3.3.5 への更新が推奨されます。
-
WordPressプラグイン「Online Contact Widget-多合一在线客服插件」に認可の欠如の脆弱性（CVE-2026-32472）
WordPressプラグイン「Online Contact Widget-多合一在线客服插件」に認可の欠如の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。
-
WordPressプラグイン「Simple File List」にパストラバーサルの脆弱性（CVE-2026-16616）
WordPressプラグイン「Simple File List」にパストラバーサルの脆弱性が確認されました。バージョン 6.3.11 以前に影響があります。