CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-9696）
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.58 以前に影響があります。修正版 3.3.59 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103998）
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.15.48 以前に影響があります。修正版 1.15.49 への更新が推奨されます。
-
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」にSQLインジェクションの脆弱性（CVE-2026-104724）
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.13 以前に影響があります。修正版 3.1.14 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に不適切な認可の脆弱性（CVE-2026-6723）
WordPressプラグイン「Simply Schedule Appointments」に不適切な認可の脆弱性が確認されました。バージョン 1.6.11.11 以前に影響があります。修正版 1.6.12.0 への更新が推奨されます。
-
WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104735）
WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.10 以前に影響があります。修正版 5.2.11 への更新が推奨されます。
-
WordPressプラグイン「Anti-Spam, Spam FireWall by CleanTalk」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103424）
WordPressプラグイン「Anti-Spam, Spam FireWall by CleanTalk」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.88 以前に影響があります。修正版 6.89 への更新が推奨されます。
-
WordPressプラグイン「Filter Everything — WordPress & WooCommerce Filters」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87869）
WordPressプラグイン「Filter Everything — WordPress & WooCommerce Filters」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.6 以前に影響があります。修正版 1.9.7 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性（CVE-2026-103964）
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性が確認されました。バージョン 3.3.71 以前に影響があります。修正版 3.3.72 への更新が推奨されます。
-
WordPressプラグイン「Hello Plus」に認可の欠如の脆弱性（CVE-2026-5727）
WordPressプラグイン「Hello Plus」に認可の欠如の脆弱性が確認されました。バージョン 1.7.7 以前に影響があります。修正版 1.7.8 への更新が推奨されます。
-
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97630）
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104993）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.188 以前に影響があります。修正版 2.8.189 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101324）
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.14 以前に影響があります。修正版 6.2.15 への更新が推奨されます。
-
WordPressプラグイン「3D Product configurator for WooCommerce」に危険なファイルのアップロードの脆弱性（CVE-2026-103889）
WordPressプラグイン「3D Product configurator for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.16.2 以前に影響があります。修正版 2.16.3 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102401）
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.71 以前に影響があります。修正版 3.3.72 への更新が推奨されます。
-
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96648）
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.15.1 以前に影響があります。修正版 1.15.3 への更新が推奨されます。
-
WordPressプラグイン「Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)」に危険なファイルのアップロードの脆弱性（CVE-2026-94589）
WordPressプラグイン「Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.4.5 以前に影響があります。修正版 3.4.6 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-104898）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 28.4 以前に影響があります。修正版 28.5 への更新が推奨されます。
-
WordPressプラグイン「Blocksy Companion」に不適切な権限管理の脆弱性（CVE-2026-107645）
WordPressプラグイン「Blocksy Companion」に不適切な権限管理の脆弱性が確認されました。バージョン 2.1.58 以前に影響があります。修正版 2.1.59 への更新が推奨されます。
-
WordPressプラグイン「Advanced IP Blocker」に不適切な認証の脆弱性（CVE-2026-104732）
WordPressプラグイン「Advanced IP Blocker」に不適切な認証の脆弱性が確認されました。バージョン 8.13.13 以前に影響があります。修正版 8.13.14 への更新が推奨されます。
-
WordPressプラグイン「Advanced Form Integration — Connect Forms to 300+ Apps」に不適切な認証の脆弱性（CVE-2026-104797）
WordPressプラグイン「Advanced Form Integration — Connect Forms to 300+ Apps」に不適切な認証の脆弱性が確認されました。バージョン 2.9.0 以前に影響があります。修正版 2.10.0 への更新が推奨されます。