CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性（CVE-2026-106598）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性が確認されました。バージョン 5.2.8 以前に影…
-
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108487）
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.8.4 以前に影響があります。修正版 4.8.5 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性（CVE-2026-109699）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性が確認されました。バージョン 5.2.8 以前に影…
-
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」に認可の欠如の脆弱性（CVE-2026-109890）
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」に認可の欠如の脆弱性が確認されました。バージョン 4.11.110 以前に影響があります。修正版 4.11.111 への更新が推奨されます。
-
WordPressプラグイン「Download Monitor integration for WooCommerce」に認可の欠如の脆弱性（CVE-2026-109896）
WordPressプラグイン「Download Monitor integration for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。修正版 1.0.4 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-109898）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.25 以前に影響があります。修正版 4.1.26 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104644）
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.15 未満に影響があります。修正版 3.6.15 への更新が推奨されます。
-
WordPressプラグイン「Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105261）
WordPressプラグイン「Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.10.1 以上 4.10.5 以下に影響があります。修正版 4.10.6…
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性（CVE-2026-106098）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性が確認されました。バージョン 5.5.77 未満に影響があります。修正版 5.5.77 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に情報漏えいの脆弱性（CVE-2026-106099）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に情報漏えいの脆弱性が確認されました。バージョン 5.5.84 未満に影響があります。修正版 5.5.84 への更新が推奨されます。
-
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-106166）
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 9.2.1 以上 9.3.0 以下に影響があります。修正版 9.3.1 への更新が推奨されます。
-
WordPressプラグイン「Gutenverse Form – Contact Form Builder, Block Form & Booking Form」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-106469）
WordPressプラグイン「Gutenverse Form – Contact Form Builder, Block Form & Booking Form」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.11 未満に影響があります。修正版 3.0.11 への更新が推奨されます。
-
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107160）
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.19 未満に影響があります。修正版 4.2.19 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107178）
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.16 未満に影響があります。修正版 3.6.16 への更新が推奨されます。
-
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-108066）
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.2.0 未満に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に認可の欠如の脆弱性（CVE-2026-108069）
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に認可の欠如の脆弱性が確認されました。バージョン 3.7.4 未満に影響があります。修正版 3.7.4 への更新が推奨されます。
-
WordPressプラグイン「FV Flowplayer Video Player」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-85345）
WordPressプラグイン「FV Flowplayer Video Player」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 7.5.44.7212 以上 7.5.55.7211 以下に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「Pricing Table – Block – Show Product or Service Pricing in Table Format」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86797）
WordPressプラグイン「Pricing Table – Block – Show Product or Service Pricing in Table Format」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.7 以上 2.1.4 以下に影響があります。修正版 2.1.5 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-88927）
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.7.14 未満に影響があります。修正版 4.7.14 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」に情報漏えいの脆弱性（CVE-2026-90989）
WordPressプラグイン「Tainacan」に情報漏えいの脆弱性が確認されました。バージョン 1.4.0 未満に影響があります。修正版 1.4.0 への更新が推奨されます。