CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性(WF-fa4741fa-0871-4f23-b164-94f5e94f5712)
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性が確認されました。バージョン 2.7.0 以前に影響があります。修正版 2.7.1 への更新が推奨されます。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111314)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.2 以前に影響があります。修正版 3.9.3 への更新が推奨されます。
-
WordPressプラグイン「Pie Register Premium」に危険なファイルのアップロードの脆弱性(CVE-2026-84999)
WordPressプラグイン「Pie Register Premium」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.8.4.0 以前に影響があります。修正版 3.8.4.1 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107625)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.14.0 以前に影響があります。修正版 2.14.1 への更新が…
-
WordPressプラグイン「Jupiter X Core」に不適切な認証の脆弱性(CVE-2026-106013)
WordPressプラグイン「Jupiter X Core」に不適切な認証の脆弱性が確認されました。バージョン 4.61.0 以前に影響があります。修正版 4.62.0 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性(CVE-2026-10752)
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.6 以前に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109995)
WordPressプラグイン「Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.6 以前に影響があります。修正版 3.9.7 への更新が推奨されます。
-
WordPressプラグイン「Qode Membership」に不適切な認証の脆弱性(CVE-2026-92885)
WordPressプラグイン「Qode Membership」に不適切な認証の脆弱性が確認されました。バージョン 2.0.6.2 以前に影響があります。修正版 2.0.6.3 への更新が推奨されます。
-
WordPressプラグイン「Jupiter X Core」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-10511)
WordPressプラグイン「Jupiter X Core」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.61.0 以前に影響があります。修正版 4.62.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-75891)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.5 以前に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「Analytics Insights – Google Analytics Dashboard for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111820)
WordPressプラグイン「Analytics Insights – Google Analytics Dashboard for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3.12 以前に影響があります。修正版 6.4 への更新が推奨されます。
-
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」にSQLインジェクションの脆弱性(CVE-2026-25434)
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」にSQLインジェクションの脆弱性が確認されました。バージョン 3.5.7 以前に影響があります。
-
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」に認可の欠如の脆弱性(CVE-2026-25433)
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」に認可の欠如の脆弱性が確認されました。バージョン 3.5.7 以前に影響があります。
-
WordPressプラグイン「Extensions for Leaflet Map」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-114703)
WordPressプラグイン「Extensions for Leaflet Map」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0 以前に影響があります。
-
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」に不適切な権限管理の脆弱性(CVE-2026-110018)
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 2.17.0 以前に影響があります。修正版 2.18.0 への更新が推奨されます。
-
WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109702)
WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.31 以前に影響があります。
-
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」に認可の欠如の脆弱性(CVE-2026-39769)
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」に認可の欠如の脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性(CVE-2026-115807)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。
-
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94171)
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.18 以上 2.2.18 以下に影響があります。
-
Craft CMSにテンプレートインジェクションの脆弱性(CVE-2026-115938)
Craft CMSにテンプレートインジェクションの脆弱性が確認されました。バージョン 5.0.0 以上 5.11.2 未満、4.0.0 以上 4.18.9 未満に影響があります。修正版 5.11.2 / 4.18.9 への更新が推奨されます。