CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性(CVE-2026-18232)
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。
-
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109198)
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.89.1 以前に影響があります。修正版 6.90 への更新が推奨されます。
-
WordPressプラグイン「Music Store – WordPress eCommerce」にパストラバーサルの脆弱性(CVE-2026-115497)
WordPressプラグイン「Music Store – WordPress eCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 1.4.7 以前に影響があります。修正版 1.4.8 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性(CVE-2026-16592)
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性(CVE-2026-16593)
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.8 以前に影響があります。修正版 1.5.9 への更新が推奨されます。
-
JoomlaにCRLFインジェクションの脆弱性(CVE-2026-71572)
JoomlaにCRLFインジェクションの脆弱性が確認されました。バージョン 3.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 以下に影響があります。修正版 5.4.8 への更新が推奨されます。
-
Joomlaに危険なファイルのアップロードの脆弱性(CVE-2026-73373)
Joomlaに危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Joomlaに不適切なアクセス制御の脆弱性(CVE-2026-73372)
Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 5.1.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Joomlaに不適切なアクセス制御の脆弱性(CVE-2026-73371)
Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 以下、6.0.0 以上 6.1.3 以下に影響があります。
-
Joomlaに不適切な認証の脆弱性(CVE-2026-73337)
Joomlaに不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Joomlaにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-73336)
Joomlaにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.1.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 以下に影響があります。修正版 5.4.8 への更新が推奨されます。
-
Joomlaに不適切なアクセス制御の脆弱性(CVE-2026-72532)
Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Joomlaに不適切なアクセス制御の脆弱性(CVE-2026-72531)
Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Joomlaに不適切なアクセス制御の脆弱性(CVE-2026-71574)
Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
JoomlaにCRLFインジェクションの脆弱性(CVE-2026-71573)
JoomlaにCRLFインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Craft CMSに不適切な認証の脆弱性(CVE-2026-112775)
Craft CMSに不適切な認証の脆弱性が確認されました。バージョン 5.0.0 以上 5.11.0 未満に影響があります。修正版 5.11.0 への更新が推奨されます。
-
Craft CMSにコードインジェクションの脆弱性(CVE-2026-112770)
Craft CMSにコードインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 4.18.8 未満、5.0.0 以上 5.11.0 未満に影響があります。修正版 4.18.8 / 5.11.0 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96563)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.124 以前に影響があります。修正版 1.4.125 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性(CVE-2026-28167)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性(CVE-2026-39761)
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。