CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110981)
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.2.11.1 以前に影響があります。修正版 9.2.11.002 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性(CVE-2026-110976)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性が確認されました。バージョン 3.7.8 以前に影響があります。修正版 3.7.9 への更新が推奨されます。
-
WordPressプラグイン「ЮKassa для WooCommerce」に認可の欠如の脆弱性(CVE-2026-114699)
WordPressプラグイン「ЮKassa для WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.17.3 以前に影響があります。
-
WordPressプラグイン「The Events Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110903)
WordPressプラグイン「The Events Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.18.1 以前に影響があります。修正版 6.18.2 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-110902)
WordPressプラグイン「Event Tickets and Registration」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.30.1 以前に影響があります。修正版 5.30.2 への更新が推奨されます。
-
WordPressプラグイン「SmartCrawl SEO checker, analyzer & optimizer」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-110901)
WordPressプラグイン「SmartCrawl SEO checker, analyzer & optimizer」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.16.4 以前に影響があります。修正版 3.17.1 への更新が推奨されます。
-
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に認可の欠如の脆弱性(CVE-2026-110900)
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に認可の欠如の脆弱性が確認されました。バージョン 2.6.0.5 以前に影響があります。修正版 2.6.0.6 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110899)
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.15.5 以前に影響があります。修正版 3.15.6 への更新が推奨されます。
-
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に不適切な権限管理の脆弱性(CVE-2026-110898)
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に不適切な権限管理の脆弱性が確認されました。バージョン 6.8.5 以前に影響があります。修正版 6.8.6 への更新が推奨されます。
-
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性(CVE-2026-110896)
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性が確認されました。バージョン 4.3.18 以前に影響があります。修正版 4.3.19 への更新が推奨されます。
-
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」にSQLインジェクションの脆弱性(CVE-2026-110895)
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.54 以前に影響があります。修正版 1.4.55 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性(CVE-2026-110894)
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。
-
WordPressプラグイン「Interactive Content – H5P」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-112868)
WordPressプラグイン「Interactive Content – H5P」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性(CVE-2026-110893)
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。
-
WordPressプラグイン「Interactive Content – H5P」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-112867)
WordPressプラグイン「Interactive Content – H5P」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「JetSmartFilters」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110890)
WordPressプラグイン「JetSmartFilters」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.6 以前に影響があります。修正版 3.8.6.1 への更新が推奨されます。
-
WordPressプラグイン「Off-Canvas Sidebars & Menus (Slidebars)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-112845)
WordPressプラグイン「Off-Canvas Sidebars & Menus (Slidebars)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 0.5.9 以前に影響があります。修正版 0.5.9.1 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性(CVE-2026-110888)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にコードインジェクションの脆弱性(CVE-2026-110887)
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.32 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「Seriously Simple Podcasting」に認可の欠如の脆弱性(CVE-2026-112834)
WordPressプラグイン「Seriously Simple Podcasting」に認可の欠如の脆弱性が確認されました。バージョン 3.17.0 以前に影響があります。修正版 3.17.1 への更新が推奨されます。