CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96765）
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 44.1 以前に影響があります。修正版 45.0 への更新が推奨されます。
-
WordPressプラグイン「Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101920）
WordPressプラグイン「Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.12 以前に影響があります。修正版 5.3.0 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101921）
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.2.1 以前に影響があります。修正版 2.0.2.2 への更新が推奨されます。
-
WordPressプラグイン「WPCOM Member」に不適切な認証の脆弱性（CVE-2026-104803）
WordPressプラグイン「WPCOM Member」に不適切な認証の脆弱性が確認されました。バージョン 1.7.27 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100147）
WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.16.0.5 以前に影響があります。修正版 3.16.0.6 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にSQLインジェクションの脆弱性（CVE-2026-96662）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96278）
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.03.002 以前に影響があります。修正版 9.3.03.003 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103427）
WordPressプラグイン「Simple Membership」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.8.4 以前に影響があります。修正版 4.8.5 への更新が推奨されます。
-
WordPressプラグイン「WP Meteor Website Speed Optimization Addon」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96572）
WordPressプラグイン「WP Meteor Website Speed Optimization Addon」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.18 以前に影響があります。修正版 3.4.19 への更新が推奨されます。
-
WordPressプラグイン「SpeedyCache – Cache, Optimization, Performance」に脆弱性（CVE-2026-104006）
WordPressプラグイン「SpeedyCache – Cache, Optimization, Performance」に脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「WP CV Builder」に認可の欠如の脆弱性（CVE-2026-3717）
WordPressプラグイン「WP CV Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。修正版 1.3.2 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107742）
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.34.8 以前に影響があります。修正版 2.34.10 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6243）
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.28.36 以前に影響があります。修正版 3.29.1 への更新が推奨されます。
-
WordPressプラグイン「Team – Team Members Showcase Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102402）
WordPressプラグイン「Team – Team Members Showcase Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.2 以前に影響があります。修正版 6.0.3 への更新が推奨されます。
-
WordPressプラグイン「LazyLoad Plugin – Lazy Load Images, Videos, and Iframes」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100196）
WordPressプラグイン「LazyLoad Plugin – Lazy Load Images, Videos, and Iframes」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「Favicon Rotator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5725）
WordPressプラグイン「Favicon Rotator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.11 以前に影響があります。修正版 1.2.12 への更新が推奨されます。
-
WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性（CVE-2026-107712）
WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.0.1 以前に影響があります。修正版 2.1.0.2 への更新が推奨されます。
-
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100161）
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.30 以前に影響があります。修正版 1.2.31 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89100）
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.17 以前に影響があります。修正版 4.0.18 への更新が推奨されます。
-
WordPressプラグイン「Responsive Lightbox & Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103897）
WordPressプラグイン「Responsive Lightbox & Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.9 以前に影響があります。修正版 2.7.10 への更新が推奨されます。