CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」に認可の欠如の脆弱性(CVE-2026-103907)
WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.2.19 以前に影響があります。修正版 3.2.20 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107650)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.190 以前に影響があります。修正版 2.8.191 への更新が推奨されます。
-
WordPressプラグイン「Record of Consent Extension for Complianz」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107631)
WordPressプラグイン「Record of Consent Extension for Complianz」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5 以前に影響があります。修正版 2.6 への更新が推奨されます。
-
WordPressプラグイン「Meow Lightbox」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107756)
WordPressプラグイン「Meow Lightbox」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.6.2 以前に影響があります。修正版 5.6.3 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107751)
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「ShopMagic – email automation for WordPress」にファイルインクルージョンの脆弱性(CVE-2026-103367)
WordPressプラグイン「ShopMagic – email automation for WordPress」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.9.0 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104761)
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」にファイルインクルージョンの脆弱性(CVE-2026-110284)
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」にファイルインクルージョンの脆弱性が確認されました。バージョン 10.3.1 以前に影響があります。修正版 10.3.2 への更新が推奨されます。
-
WordPressプラグイン「PeproDev Branches Map (Mapify)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-9373)
WordPressプラグイン「PeproDev Branches Map (Mapify)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な認証の脆弱性(CVE-2026-100163)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な認証の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-103366)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.7.3 以前に影響があります。修正版 5.7.4 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に情報漏えいの脆弱性(CVE-2026-103380)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に情報漏えいの脆弱性が確認されました。バージョン 5.7.3 以前に影響があります。修正版 5.7.4 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107754)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.190 以前に影響があります。修正版 2.8.191 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に不適切な認可の脆弱性(CVE-2026-108695)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に不適切な認可の脆弱性が確認されました。バージョン 5.0.19 以前に影響があります。
-
WordPressプラグイン「Social Share Buttons & Analytics Plugin – GetSocial.io」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103369)
WordPressプラグイン「Social Share Buttons & Analytics Plugin – GetSocial.io」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5 以前に影響があります。
-
WordPressプラグイン「NewStatPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-101924)
WordPressプラグイン「NewStatPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。
-
WordPressプラグイン「Hyyan Integration for WooCommerce and Polylang」にSQLインジェクションの脆弱性(CVE-2026-101926)
WordPressプラグイン「Hyyan Integration for WooCommerce and Polylang」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。
-
WordPressテーマ「Motors - Car Dealer, Rental & Listing WordPress theme」に認可の欠如の脆弱性(CVE-2026-93950)
WordPressテーマ「Motors - Car Dealer, Rental & Listing WordPress theme」に認可の欠如の脆弱性が確認されました。バージョン 1.4.108 以前に影響があります。
-
WordPressプラグイン「NewStatPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100153)
WordPressプラグイン「NewStatPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。
-
WordPressプラグイン「JTL-Connector for WooCommerce」に危険なファイルのアップロードの脆弱性(CVE-2026-87855)
WordPressプラグイン「JTL-Connector for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。