CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「click5 CRM add-on to Contact Form 7」に認可の欠如の脆弱性(CVE-2026-84254)
WordPressプラグイン「click5 CRM add-on to Contact Form 7」に認可の欠如の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「DirectoryPress – Business Directory And Classified Ad Listing」にファイルインクルージョンの脆弱性(CVE-2026-62032)
WordPressプラグイン「DirectoryPress – Business Directory And Classified Ad Listing」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.6.27 以前に影響があります。
-
WordPressプラグイン「click5 CRM add-on to Gravity Forms」に認可の欠如の脆弱性(CVE-2026-84253)
WordPressプラグイン「click5 CRM add-on to Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「Directory Listings WordPress plugin – uListing」にSQLインジェクションの脆弱性(CVE-2026-62031)
WordPressプラグイン「Directory Listings WordPress plugin – uListing」にSQLインジェクションの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。
-
WordPressプラグイン「click5 CRM add-on to WPForms」に認可の欠如の脆弱性(CVE-2026-84252)
WordPressプラグイン「click5 CRM add-on to WPForms」に認可の欠如の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「click5 CRM add-on to Ninja Forms」に認可の欠如の脆弱性(CVE-2026-84251)
WordPressプラグイン「click5 CRM add-on to Ninja Forms」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Hotel Booking」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-84167)
WordPressプラグイン「Hotel Booking」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.8 以前に影響があります。
-
WordPressテーマ「Buzz Stone | Magazine & Viral Blog WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-81797)
WordPressテーマ「Buzz Stone | Magazine & Viral Blog WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。
-
WordPressプラグイン「Fundiin cho WooCommerce」に不適切な認可の脆弱性(CVE-2026-81649)
WordPressプラグイン「Fundiin cho WooCommerce」に不適切な認可の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。
-
WordPressプラグイン「Tcard WP」にSQLインジェクションの脆弱性(CVE-2026-81420)
WordPressプラグイン「Tcard WP」にSQLインジェクションの脆弱性が確認されました。バージョン 1.8.0 以前に影響があります。
-
WordPressテーマ「Photolia | Photo Company & Supply Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78535)
WordPressテーマ「Photolia | Photo Company & Supply Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-42718)
WordPressプラグイン「Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.4.0 以前に影響があります。修正版 8.5.0 への更新が推奨されます。
-
WordPressテーマ「Educavo - Education WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78534)
WordPressテーマ「Educavo - Education WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.2 以前に影響があります。
-
WordPressテーマ「Qwery - Multi-Purpose Business WordPress & WooCommerce Theme + ChatGPT」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78533)
WordPressテーマ「Qwery - Multi-Purpose Business WordPress & WooCommerce Theme + ChatGPT」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。
-
WordPressテーマ「jacqueline」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78531)
WordPressテーマ「jacqueline」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.22 以前に影響があります。
-
WordPressプラグイン「Jetpack VideoPress」に認可の欠如の脆弱性(CVE-2026-40808)
WordPressプラグイン「Jetpack VideoPress」に認可の欠如の脆弱性が確認されました。バージョン 3.6 以前に影響があります。修正版 3.7 への更新が推奨されます。
-
WordPressテーマ「Alliance | Intranet & Extranet BuddyPress WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78529)
WordPressテーマ「Alliance | Intranet & Extranet BuddyPress WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.11 以前に影響があります。
-
WordPressテーマ「Kicker - Blog Magazine Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66569)
WordPressテーマ「Kicker - Blog Magazine Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。
-
WordPressテーマ「Anesta - Intranet, Extranet, Community and BuddyPress WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66567)
WordPressテーマ「Anesta - Intranet, Extranet, Community and BuddyPress WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.3 以前に影響があります。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性(CVE-2026-108486)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.58.0 以前に影響があります。修正版 1.58.1 への更新が推奨されます。