CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Little Birdies | Multipurpose Children PSD Template」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112859)
WordPressテーマ「Little Birdies | Multipurpose Children PSD Template」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.16 以前に影響があります。
-
WordPressテーマ「Rhodos - Business Portfolio Elementor Blocks & Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112858)
WordPressテーマ「Rhodos - Business Portfolio Elementor Blocks & Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。
-
WordPressテーマ「Reprizo - Jewelry & Watch Store Shopify Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112857)
WordPressテーマ「Reprizo - Jewelry & Watch Store Shopify Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.8 以前に影響があります。
-
WordPressテーマ「Vagabonds - Travel Blog Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112856)
WordPressテーマ「Vagabonds - Travel Blog Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.10 以前に影響があります。
-
WordPressテーマ「Helion | Personal Portfolio & Agency WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112852)
WordPressテーマ「Helion | Personal Portfolio & Agency WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.12 以前に影響があります。
-
WordPressテーマ「HotLock | Locksmith & Security Systems WordPress Theme + RTL」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112851)
WordPressテーマ「HotLock | Locksmith & Security Systems WordPress Theme + RTL」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.9 以前に影響があります。
-
WordPressテーマ「Save Life | Non-Profit, Charity & Donations WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112846)
WordPressテーマ「Save Life | Non-Profit, Charity & Donations WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.14 以前に影響があります。
-
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-112849)
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.0 以前に影響があります。
-
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112848)
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.0 以前に影響があります。
-
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性(CVE-2026-107506)
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.3 未満に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性(CVE-2026-111738)
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性が確認されました。バージョン 7.8.5 未満に影響があります。修正版 7.8.5 への更新が推奨されます。
-
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性(CVE-2026-109927)
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.1 以前、3.3.2 未満に影響があります。修正版 3.3.2 への更新が推奨されます。
-
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97296)
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.1.1 未満に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Modern Events Calendar Lite」など2製品にSQLインジェクションの脆弱性(CVE-2026-96534)
WordPressプラグイン「Modern Events Calendar Lite」など2製品にSQLインジェクションの脆弱性が確認されました。バージョン 7.36.0 以前に影響があります。修正版 7.37.0 への更新が推奨されます。
-
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に脆弱性(CVE-2026-92429)
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に脆弱性が確認されました。バージョン 3.7.1 以上 5.5.2 以下に影響があります。修正版 5.5.3 への更新が推奨されます。
-
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に脆弱性(CVE-2026-92428)
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に脆弱性が確認されました。バージョン 5.5.2 以前に影響があります。修正版 5.5.3 への更新が推奨されます。
-
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にパストラバーサルの脆弱性(CVE-2026-111398)
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にパストラバーサルの脆弱性が確認されました。バージョン 8.16.1 以前に影響があります。修正版 8.16.2 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」に不適切な入力確認の脆弱性(CVE-2026-110885)
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」に不適切な入力確認の脆弱性が確認されました。バージョン 1.7.32 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「2Way VideoCalls and Random Chat – HTML5 Webcam Videochat」に認可の欠如の脆弱性(CVE-2026-110883)
WordPressプラグイン「2Way VideoCalls and Random Chat – HTML5 Webcam Videochat」に認可の欠如の脆弱性が確認されました。バージョン 6.1.5 以前に影響があります。修正版 6.1.6 への更新が推奨されます。
-
WordPressプラグイン「OTP Login & Register Woocommerce」に不適切な認証の脆弱性(CVE-2026-110135)
WordPressプラグイン「OTP Login & Register Woocommerce」に不適切な認証の脆弱性が確認されました。バージョン 2.7.2 以前に影響があります。修正版 2.7.3 への更新が推奨されます。