CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Disable Users」に不適切な認証の脆弱性(CVE-2026-88827)
WordPressプラグイン「Disable Users」に不適切な認証の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Crowdfundly」に不適切な権限管理の脆弱性(CVE-2026-85126)
WordPressプラグイン「Crowdfundly」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.2 以前に影響があります。
-
WordPressプラグイン「Freeton WP」に認証回避の脆弱性(CVE-2026-84737)
WordPressプラグイン「Freeton WP」に認証回避の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Presto Player Pro」にパストラバーサルの脆弱性(CVE-2026-66481)
WordPressプラグイン「Presto Player Pro」にパストラバーサルの脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Mindstien Quick Login」に認証回避の脆弱性(CVE-2026-84734)
WordPressプラグイン「Mindstien Quick Login」に認証回避の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Hotel Booking」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-84166)
WordPressプラグイン「Hotel Booking」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 3.8 以前に影響があります。
-
WordPressテーマ「LMS - Education WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78532)
WordPressテーマ「LMS - Education WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.3 以前に影響があります。
-
WordPressテーマ「FoodBakery | Food Delivery Single & Multiple Restaurant Template」にパストラバーサルの脆弱性(CVE-2026-78530)
WordPressテーマ「FoodBakery | Food Delivery Single & Multiple Restaurant Template」にパストラバーサルの脆弱性が確認されました。バージョン 4.6 以前に影響があります。
-
WordPressテーマ「Original」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66568)
WordPressテーマ「Original」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.0 以前に影響があります。
-
WordPressテーマ「Ambient - Modern Interior Design and Decoration WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-66566)
WordPressテーマ「Ambient - Modern Interior Design and Decoration WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.7 以前に影響があります。
-
WordPressテーマ「FC United | Football, Soccer & Sports WordPress Theme + Events & Shop」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66565)
WordPressテーマ「FC United | Football, Soccer & Sports WordPress Theme + Events & Shop」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.1 以前に影響があります。
-
WordPressテーマ「Education Center | LMS & Online Courses WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66483)
WordPressテーマ「Education Center | LMS & Online Courses WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.12 以前に影響があります。
-
WordPressテーマ「Juno | Kids Toys & Games Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62086)
WordPressテーマ「Juno | Kids Toys & Games Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.25 以前に影響があります。
-
WordPressテーマ「Avala - Wedding & Event WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62077)
WordPressテーマ「Avala - Wedding & Event WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に情報漏えいの脆弱性(CVE-2026-103365)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に情報漏えいの脆弱性が確認されました。バージョン 28.4 以前に影響があります。修正版 28.5 への更新が推奨されます。
-
WordPressプラグイン「Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39745)
WordPressプラグイン「Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.6 以前に影響があります。
-
WordPressプラグイン「Gallery Custom Links」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107757)
WordPressプラグイン「Gallery Custom Links」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。修正版 2.3.4 への更新が推奨されます。
-
WordPressプラグイン「Post Export Import with Media」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104764)
WordPressプラグイン「Post Export Import with Media」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.17.1 以前に影響があります。修正版 1.17.2 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にファイルインクルージョンの脆弱性(CVE-2026-104909)
WordPressプラグイン「Mang Board」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications」に不適切な権限管理の脆弱性(CVE-2026-104748)
WordPressプラグイン「SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications」に不適切な権限管理の脆弱性が確認されました。バージョン 3.10.0 以前に影響があります。修正版 3.10.1 への更新が推奨されます。