CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性（CVE-2026-78536）
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.8.9 以前に影響があります。修正版 1.9.0 への更新が推奨されます。
-
WordPressプラグイン「MailMunch – Grow your Email List」に不適切な認証の脆弱性（CVE-2026-81783）
WordPressプラグイン「MailMunch – Grow your Email List」に不適切な認証の脆弱性が確認されました。バージョン 3.3.0 以前に影響があります。修正版 3.3.1 への更新が推奨されます。
-
WordPressプラグイン「Wise Chat」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-81784）
WordPressプラグイン「Wise Chat」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.4.2 以前に影響があります。修正版 3.4.3 への更新が推奨されます。
-
WordPressプラグイン「CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-81792）
WordPressプラグイン「CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 6.1.5 以前に影響があります。修正版 6.1.6 への更新が推奨されます。
-
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-84836）
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.23.3 以前に影響があります。修正版 1.23.4 への更新が推奨されます。
-
WordPressプラグイン「Track Geolocation Of Users Using Contact Form 7」に情報漏えいの脆弱性（CVE-2026-73386）
WordPressプラグイン「Track Geolocation Of Users Using Contact Form 7」に情報漏えいの脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「Flutterwave WooCommerce」に認可の欠如の脆弱性（CVE-2026-73399）
WordPressプラグイン「Flutterwave WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.3.1 以前に影響があります。修正版 3.3.2 への更新が推奨されます。
-
Craft CMSに情報漏えいの脆弱性（CVE-2026-109304）
Craft CMSに情報漏えいの脆弱性が確認されました。バージョン 4.0.0 以上 4.18.7 未満、5.0.0 以上 5.10.14 未満に影響があります。修正版 4.18.7 / 5.10.14 への更新が推奨されます。
-
Craft CMSにコードインジェクションの脆弱性（CVE-2026-109308）
Craft CMSにコードインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 4.18.7 未満、5.0.0 以上 5.10.14 未満に影響があります。修正版 4.18.7 / 5.10.14 への更新が推奨されます。
-
WordPressプラグイン「BuddyPress XProfile Custom Image Field」にパストラバーサルの脆弱性（WF-1a53bcf5-61ed-427c-9efd-29c9309d2426）
WordPressプラグイン「BuddyPress XProfile Custom Image Field」にパストラバーサルの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性（CVE-2026-108124）
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性が確認されました。バージョン 4.1.0 未満に影響があります。修正版 4.1.0 への更新が推奨されます。
-
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性（CVE-2026-108125）
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 4.1.0 未満に影響があります。修正版 4.1.0 への更新が推奨されます。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97264）
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.4 以前に影響があります。修正版 2.3.5 への更新が推奨されます。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97263）
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.4 以前に影響があります。修正版 2.3.5 への更新が推奨されます。
-
WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96553）
WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.34.1 以前に影響があります。修正版 1.34.2 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性（CVE-2026-96539）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性（CVE-2026-96518）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性が確認されました。バージョン 4.17.3 以前に影響があります。修正版 4.17.4 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性（CVE-2026-96461）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.10 以前に影響があります。修正版 2.4.11 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性（CVE-2026-96341）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 1.57.3 以前に影響があります。修正版 1.58.0 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性（CVE-2026-96337）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性が確認されました。バージョン 4.17.3 以前に影響があります。修正版 4.17.4 への更新が推奨されます。