CMSの脆弱性情報

4,124 件 （761〜780 件目を表示）

• WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104734）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.2）

  WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.3.2 以前に影響があります。修正版 6.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111601）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.1）

  WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-107762）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.5）

  WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.3.2 以前に影響があります。修正版 6.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Fastcache by Host.it」に認可の欠如の脆弱性（CVE-2026-107763）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 4.3）

  WordPressプラグイン「Fastcache by Host.it」に認可の欠如の脆弱性が確認されました。バージョン 1.7.5 以前に影響があります。修正版 1.7.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100133）
  公開 2026.10.13 更新 2026.10.16 危険度：重大（CVSS 9.3）

  Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。

  CMS #Magento / Adobe Commerce
• WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-82223）
  公開 2026.09.01 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ACPT (Premium)」に不適切な権限管理の脆弱性（CVE-2026-32566）
  公開 2026.08.25 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「ACPT (Premium)」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.66 以前に影響があります。修正版 2.0.67 への更新が推奨されます。

  CMS #WordPressプラグイン
• TYPO3に外部からアクセス可能なファイル・ディレクトリの脆弱性（CVE-2026-109162）
  公開 2026.10.13 更新 2026.10.16 危険度：中（CVSS 6.3）

  TYPO3に外部からアクセス可能なファイル・ディレクトリの脆弱性が確認されました。バージョン 14.0.0 以上 14.3.9 未満に影響があります。修正版 14.3.9 への更新が推奨されます。

  CMS #TYPO3
• WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100185）
  公開 2026.10.13 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.10.2.1 以前に影響があります。修正版 8.10.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP File Download」に認可の欠如の脆弱性（CVE-2026-94538）
  公開 2026.10.09 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「WP File Download」に認可の欠如の脆弱性が確認されました。バージョン 6.3.9 以前に影響があります。修正版 6.3.10 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「News Kit Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（WF-7793c171-8aca-461c-9942-9f4d075be5ae）
  公開 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「News Kit Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97470）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性（CVE-2026-82842）
  公開 2026.09.18 更新 2026.10.16 危険度：高（CVSS 7.3）

  WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性が確認されました。バージョン 5.4.7 以前に影響があります。修正版 6.0.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107648）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.5 以前に影響があります。修正版 1.1.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107649）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.22 以前に影響があります。修正版 3.2.23 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110703）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.191 以前に影響があります。修正版 2.8.192 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96768）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109224）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.4 以前に影響があります。修正版 4.9.5 …

  CMS #WordPressプラグイン
• WordPressプラグイン「Name Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104726）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Name Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-104003）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.5 以前に影響があります。修正版 4.17.6 への更新が推…

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。