CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「PDF Smart Viewer for Elementor」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-32473）
WordPressプラグイン「PDF Smart Viewer for Elementor」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「Simple File List」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-16617）
WordPressプラグイン「Simple File List」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.11 以前に影響があります。
-
WordPressプラグイン「SmartCrawl SEO checker, analyzer & optimizer」に認可の欠如の脆弱性（CVE-2026-16979）
WordPressプラグイン「SmartCrawl SEO checker, analyzer & optimizer」に認可の欠如の脆弱性が確認されました。バージョン 3.16.3 未満に影響があります。修正版 3.16.3 への更新が推奨されます。
-
WordPressプラグイン「HashBar – Announcement, Notification Bar & Popup Campaign」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-66602）
WordPressプラグイン「HashBar – Announcement, Notification Bar & Popup Campaign」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.0.0 以前に影響があります。修正版 2.0.1 への更新が推奨されます。
-
WordPressプラグイン「W3 Total Cache」にパストラバーサルの脆弱性（CVE-2026-18051）
WordPressプラグイン「W3 Total Cache」にパストラバーサルの脆弱性が確認されました。バージョン 2.10.5 未満に影響があります。修正版 2.10.5 への更新が推奨されます。
-
WordPressプラグイン「B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More」に認可の欠如の脆弱性（CVE-2026-66589）
WordPressプラグイン「B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More」に認可の欠如の脆弱性が確認されました。バージョン 5.2.30 以前に影響があります。修正版 5.2.40 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性（CVE-2026-18231）
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性が確認されました。バージョン 1.5.7 未満に影響があります。修正版 1.5.7 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18202）
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.14 未満に影響があります。修正版 3.8.14 への更新が推奨されます。
-
WordPressプラグイン「Global Gallery - WordPress Responsive Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73184）
WordPressプラグイン「Global Gallery - WordPress Responsive Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.1.2 以前に影響があります。
-
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」に認可の欠如の脆弱性（CVE-2026-18466）
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」に認可の欠如の脆弱性が確認されました。バージョン 4.9.8 未満に影響があります。修正版 4.9.8 への更新が推奨されます。
-
WordPressプラグイン「NGG Smart Image Search」にSQLインジェクションの脆弱性（CVE-2026-73185）
WordPressプラグイン「NGG Smart Image Search」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.0 未満に影響があります。修正版 4.0.0 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-18777）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に不適切な権限管理の脆弱性（CVE-2026-18776）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に情報漏えいの脆弱性（CVE-2026-18778）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に情報漏えいの脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「SimplyRETS Real Estate IDX」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73354）
WordPressプラグイン「SimplyRETS Real Estate IDX」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.8 以前に影響があります。修正版 3.2.9 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-18779）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性（CVE-2026-18937）
WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.12 未満に影響があります。修正版 2.4.12 への更新が推奨されます。
-
WordPressプラグイン「Flexible Subscriptions」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73364）
WordPressプラグイン「Flexible Subscriptions」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.8.1 以前に影響があります。修正版 1.8.2 への更新が推奨されます。
-
WordPressプラグイン「Pay with Contact Form 7」に情報漏えいの脆弱性（CVE-2026-73384）
WordPressプラグイン「Pay with Contact Form 7」に情報漏えいの脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性（CVE-2026-19416）
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性が確認されました。バージョン 4.5.4 未満に影響があります。修正版 4.5.4 への更新が推奨されます。