CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性（CVE-2026-3424）
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性が確認されました。バージョン 5.4.10.3 以前に影響があります。修正版 5.4.10.4 への更新が推奨されます。
-
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-78003）
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Themify Builder」に認可の欠如の脆弱性（CVE-2026-75027）
WordPressプラグイン「Themify Builder」に認可の欠如の脆弱性が確認されました。バージョン 7.8.0 以前に影響があります。修正版 7.8.1 への更新が推奨されます。
-
WordPressプラグイン「WPForms Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18409）
WordPressプラグイン「WPForms Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.0.2 以前に影響があります。修正版 2.0.0.3 への更新が推奨されます。
-
WordPressプラグイン「AI Agent by SiteGround」に認可の欠如の脆弱性（CVE-2026-17153）
WordPressプラグイン「AI Agent by SiteGround」に認可の欠如の脆弱性が確認されました。バージョン 1.2.7 以前に影響があります。修正版 1.2.8 への更新が推奨されます。
-
WordPressプラグイン「Events Made Easy」にファイルインクルージョンの脆弱性（CVE-2026-75963）
WordPressプラグイン「Events Made Easy」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。
-
Drupalモジュール「screenshot」に脆弱性（CVE-2026-76759）
Drupalモジュール「screenshot」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
Drupalモジュール「postlight_parser」に脆弱性（CVE-2026-76758）
Drupalモジュール「postlight_parser」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
Drupalモジュール「gammu_smsd」に脆弱性（CVE-2026-76755）
Drupalモジュール「gammu_smsd」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
WordPressプラグイン「Elementor Website Builder Pro」に危険なファイルのアップロードの脆弱性（CVE-2026-32475）
WordPressプラグイン「Elementor Website Builder Pro」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.2.1 以前に影響があります。修正版 4.2.2 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-18315）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75981）
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15446）
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.7.3 以前に影響があります。修正版 8.7.4 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15780）
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.16.8 以前に影響があります。修正版 14.16.9 への更新が推奨されます。
-
WordPressプラグイン「Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback」にパストラバーサルの脆弱性（CVE-2026-19942）
WordPressプラグイン「Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback」にパストラバーサルの脆弱性が確認されました。バージョン 5.1.1 以前に影響があります。修正版 5.1.2 への更新が推奨されます。
-
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15421）
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.0 以前に影響があります。修正版 7.8.1 への更新が推奨されます。
-
WordPressプラグイン「PPWP – Password Protect Pages」に不適切な認可の脆弱性（CVE-2025-11729）
WordPressプラグイン「PPWP – Password Protect Pages」に不適切な認可の脆弱性が確認されました。バージョン 1.9.15 以前に影響があります。修正版 1.9.16 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に危険なファイルのアップロードの脆弱性（CVE-2026-15748）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.56.1 以前に影響があります。修正版 1.56.2 への更新が推奨されます。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」に認可の欠如の脆弱性（CVE-2026-11801）
WordPressプラグイン「WPAdverts – Classifieds Plugin」に認可の欠如の脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.3.3 への更新が推奨されます。