CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-12626)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95684)
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.15 以前に影響があります。修正版 1.8.16 への更新が推奨されます。
-
WordPressプラグイン「SiteOrigin Widgets Bundle」にパストラバーサルの脆弱性(CVE-2026-97348)
WordPressプラグイン「SiteOrigin Widgets Bundle」にパストラバーサルの脆弱性が確認されました。バージョン 1.74.3 以前に影響があります。修正版 1.75.0 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96574)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.12 以前に影響があります…
-
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96840)
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.1.0 以前に影響があります。修正版 5.1.1 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性(CVE-2026-15178)
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 6.2.5 以前に影響があります。修正版 6.2.6 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96558)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.6 以前に影響があります。修正版 11.2.7 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12054)
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.57 以前に影響があります。修正版 3.3.58 への更新が推奨されます。
-
WordPressテーマ「Graphene」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-17025)
WordPressテーマ「Graphene」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.4 以前に影響があります。修正版 2.9.6 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14882)
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14335)
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.9 以前に影響があります。修正版 3.6.9.1 への更新が推奨されます。
-
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93775)
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.6 以前に影響があります。修正版 4.5.7 への更新が推奨されます。
-
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103482)
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修正版 4.4.0 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103912)
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.6 以前に影響があります。修正版 3.6.6.1 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97643)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.17.0 以前に影響があります。修正版 4.18.0 への更新が推奨されます。
-
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14877)
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.12.03 以前に影響があります。修正版 1.12.04 への更新が推奨されます。
-
WordPressプラグイン「Presto Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96682)
WordPressプラグイン「Presto Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。修正版 4.5.2 への更新が推奨されます。
-
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104723)
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 10.2.1 以前に影響があります。修正版 10.3.0 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104762)
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.12 以前に影響があります。修正版 3.7.12.1 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性(CVE-2026-92975)
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.9 への更新が推奨されます。