CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にファイルインクルージョンの脆弱性（CVE-2026-104899）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.8.187 以前に影響があります。修正版 2.8.188 への更新が推奨されます。
-
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-77183）
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.43.0 以前に影響があります。修正版 1.43.1 への更新が推奨されます。
-
WordPressプラグイン「Getwid – Gutenberg Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-91862）
WordPressプラグイン「Getwid – Gutenberg Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18558）
WordPressプラグイン「Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.13 以前に影響があります。修正版 2.7.14 への更新が推奨されます。
-
WordPressプラグイン「Order Export & Order Import for WooCommerce」に外部からアクセス可能なファイル・ディレクトリの脆弱性（CVE-2026-94375）
WordPressプラグイン「Order Export & Order Import for WooCommerce」に外部からアクセス可能なファイル・ディレクトリの脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.7.9 への更新が推奨されます。
-
WordPressプラグイン「Church Admin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94421）
WordPressプラグイン「Church Admin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.2 以前に影響があります。修正版 5.1.3 への更新が推奨されます。
-
WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性（CVE-2026-104763）
WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性が確認されました。バージョン 1.17.1 以前に影響があります。修正版 1.17.2 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103520）
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.31 以前に影響があります。修正版 1.7.32 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性（CVE-2026-104725）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 4.9 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96667）
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.3 以前に影響があります。修正版 7.4 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14379）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.4 以前に影響があります。修正版 7.9.5 への更新が推奨されます。
-
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-16776）
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.14.2 以前に影響があります。修正版 5.15 への更新が推奨されます。
-
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性（CVE-2026-104742）
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性が確認されました。バージョン 2.4.89 以前に影響があります。修正版 2.4.90 への更新が推奨されます。
-
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」にSQLインジェクションの脆弱性（CVE-2026-104023）
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.2 以前に影響があります。修正版 1.13.3 への更新が推奨されます。
-
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性（CVE-2026-104741）
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性が確認されました。バージョン 2.4.89 以前に影響があります。修正版 2.4.90 への更新が推奨されます。
-
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78068）
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.35 以前に影響があります。修正版 1.3.40 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-91050）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性（CVE-2026-18496）
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性が確認されました。バージョン 11.4.3 以前に影響があります。修正版 11.5 への更新が推奨されます。
-
WordPressプラグイン「Fastcache by Host.it」にコードインジェクションの脆弱性（CVE-2026-104021）
WordPressプラグイン「Fastcache by Host.it」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.4 以前に影響があります。修正版 1.7.5 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に認可の欠如の脆弱性（CVE-2026-89301）
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に認可の欠如の脆弱性が確認されました。バージョン 4.7.13 以前に影響があります。修正版 4.7.14 への更新が推奨されます。