CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102007)
WordPressプラグイン「Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.10.6 以前に影響があります。修正版 2.10.7 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102562)
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.1.0 以前に影響があります。修正版 11.1.1 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に情報漏えいの脆弱性(CVE-2026-89097)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に情報漏えいの脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な権限管理の脆弱性(CVE-2026-104766)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 5.7.3 以前に影響があります。修正版 5.7.4 への更新が推奨されます。
-
WordPressプラグイン「Avada (Fusion) Builder」にコードインジェクションの脆弱性(CVE-2026-97670)
WordPressプラグイン「Avada (Fusion) Builder」にコードインジェクションの脆弱性が確認されました。バージョン 3.16.1 以前に影響があります。修正版 3.16.2 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107657)
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.31 以前に影響があります。修正版 1.7.32 への更新が推奨されます。
-
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にパストラバーサルの脆弱性(CVE-2026-104722)
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にパストラバーサルの脆弱性が確認されました。バージョン 6.1.2 以前に影響があります。修正版 6.2.0 への更新が推奨されます。
-
WordPressプラグイン「Divi Plus」にパストラバーサルの脆弱性(CVE-2026-91136)
WordPressプラグイン「Divi Plus」にパストラバーサルの脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「PeproDev Ultimate Profile Solutions」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-4791)
WordPressプラグイン「PeproDev Ultimate Profile Solutions」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.2.36 以前に影響があります。修正版 8.2.37 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103478)
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.2.6 以前に影響があります。修正版 7.2.7 への更新が推奨されます。
-
WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97340)
WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.16.1 以前に影響があります。修正版 7.16.2 への更新が推奨されます。
-
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-93746)
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.0.2 以前に影響があります。修正版 5.0.3 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にインジェクションの脆弱性(CVE-2026-102291)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にインジェクションの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102774)
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.12.1 以前に影響があります。修正版 1.12.2 への更新が推奨されます。
-
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」に不適切な認証の脆弱性(CVE-2026-104759)
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」に不適切な認証の脆弱性が確認されました。バージョン 44.1 以前に影響があります。修正版 45.0 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-104728)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100178)
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.4 以前に影響があります。修正版 2.3.5 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性(CVE-2026-96653)
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。修正版 1.6.0 への更新が推奨されます。
-
WordPressプラグイン「Email Marketing for WordPress and WooCommerce – Retainful」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97396)
WordPressプラグイン「Email Marketing for WordPress and WooCommerce – Retainful」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.10 以前に影響があります。修正版 1.0.11 への更新が推奨されます。
-
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96765)
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 44.1 以前に影響があります。修正版 45.0 への更新が推奨されます。