CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性(CVE-2026-17092)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性が確認されました。バージョン 8.10.2.1 以前に影響があります。修正版 8.10.3 への更新が推奨されます。
-
WordPressプラグイン「Click to Chat – HoliThemes」にコードインジェクションの脆弱性(CVE-2026-92097)
WordPressプラグイン「Click to Chat – HoliThemes」にコードインジェクションの脆弱性が確認されました。バージョン 4.44 以前に影響があります。修正版 4.45 への更新が推奨されます。
-
WordPressプラグイン「BP Profile Search」にファイルインクルージョンの脆弱性(CVE-2026-104995)
WordPressプラグイン「BP Profile Search」にファイルインクルージョンの脆弱性が確認されました。バージョン 5.9 以前に影響があります。修正版 6.0 への更新が推奨されます。
-
WordPressプラグイン「Database Addon for Contact Form 7 – CFDB7」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-107652)
WordPressプラグイン「Database Addon for Contact Form 7 – CFDB7」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.4.1 以前に影響があります。修正版 1.4.2 への更新が推奨されます。
-
WordPressプラグイン「Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation」に不適切な権限管理の脆弱性(CVE-2026-104749)
WordPressプラグイン「Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 2.10.6 以前に影響があります。修正版 2.10.7 への更新が推奨されます。
-
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」に危険なファイルのアップロードの脆弱性(CVE-2026-93388)
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.9.1 以前に影響があります。修正版 2.9.2 への更新が推奨されます。
-
WordPressプラグイン「Membership & User Roles for WooCommerce (Automatic Role Changer)」に不適切な権限管理の脆弱性(CVE-2026-104767)
WordPressプラグイン「Membership & User Roles for WooCommerce (Automatic Role Changer)」に不適切な権限管理の脆弱性が確認されました。バージョン 20260828 以前に影響があります。修正版 20261007 への更新が推奨されます。
-
WordPressプラグイン「Booking Package」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103425)
WordPressプラグイン「Booking Package」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.29 以前に影響があります。修正版 1.7.30 への更新が推奨されます。
-
WordPressプラグイン「Booking Package」に認可の欠如の脆弱性(CVE-2026-103423)
WordPressプラグイン「Booking Package」に認可の欠如の脆弱性が確認されました。バージョン 1.7.29 以前に影響があります。修正版 1.7.30 への更新が推奨されます。
-
WordPressプラグイン「Sermon'e」に認可の欠如の脆弱性(CVE-2026-48199)
WordPressプラグイン「Sermon'e」に認可の欠如の脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。
-
WordPressプラグイン「Directory Listings WordPress plugin – uListing」に認可の欠如の脆弱性(CVE-2026-62033)
WordPressプラグイン「Directory Listings WordPress plugin – uListing」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に競合状態の脆弱性(CVE-2026-42698)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に競合状態の脆弱性が確認されました。バージョン 4.1.2 以前に影響があります。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」に競合状態の脆弱性(CVE-2026-42689)
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」に競合状態の脆弱性が確認されました。バージョン 7.4.8 以前に影響があります。
-
WordPressテーマ「Kalles - Clean, Versatile, Responsive Shopify Theme - RTL support」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62076)
WordPressテーマ「Kalles - Clean, Versatile, Responsive Shopify Theme - RTL support」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.7.1 以前に影響があります。
-
WordPressテーマ「Backhoe - Construction Equipment Rentals WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-62075)
WordPressテーマ「Backhoe - Construction Equipment Rentals WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.0 以前に影響があります。
-
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に情報漏えいの脆弱性(CVE-2026-107694)
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に情報漏えいの脆弱性が確認されました。バージョン 5.1.0 以前に影響があります。修正版 5.2.0 への更新が推奨されます。
-
WordPressプラグイン「MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet」に脆弱性(CVE-2026-107434)
WordPressプラグイン「MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet」に脆弱性が確認されました。バージョン 3.2.9 以前に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressテーマ「Teoro - One Page WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-62068)
WordPressテーマ「Teoro - One Page WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.1 以前に影響があります。
-
WordPressプラグイン「Paid Videochat Turnkey Site – HTML5 PPV Live Webcams」に認可の欠如の脆弱性(CVE-2026-107429)
WordPressプラグイン「Paid Videochat Turnkey Site – HTML5 PPV Live Webcams」に認可の欠如の脆弱性が確認されました。バージョン 7.5.12 以前に影響があります。修正版 7.5.13 への更新が推奨されます。
-
WordPressプラグイン「Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway」に脆弱性(CVE-2026-107420)
WordPressプラグイン「Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway」に脆弱性が確認されました。バージョン 1.7.2 以前に影響があります。修正版 1.7.3 への更新が推奨されます。