CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96743）
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.1-RC2 以前に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「Advanced Classifieds & Directory Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93883）
WordPressプラグイン「Advanced Classifieds & Directory Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.4 以前に影響があります。修正版 3.5.0 への更新が推奨されます。
-
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」に不適切な権限管理の脆弱性（CVE-2026-104022）
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。
-
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」に認可の欠如の脆弱性（CVE-2026-104915）
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」に認可の欠如の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。
-
WordPressプラグイン「BuddyForms」に認可の欠如の脆弱性（CVE-2026-81785）
WordPressプラグイン「BuddyForms」に認可の欠如の脆弱性が確認されました。バージョン 2.9.0 以前に影響があります。
-
WordPressプラグイン「tagDiv Opt-In Builder」にSQLインジェクションの脆弱性（CVE-2026-96330）
WordPressプラグイン「tagDiv Opt-In Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 1.7.6 以前に影響があります。修正版 1.7.7 への更新が推奨されます。
-
WordPressプラグイン「tagDiv Opt-In Builder」にSQLインジェクションの脆弱性（CVE-2026-96329）
WordPressプラグイン「tagDiv Opt-In Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 1.7.6 以前に影響があります。修正版 1.7.7 への更新が推奨されます。
-
WordPressプラグイン「워드프레스 결제 심플페이 – 우커머스 결제 플러그인」に認可の欠如の脆弱性（CVE-2026-95597）
WordPressプラグイン「워드프레스 결제 심플페이 – 우커머스 결제 플러그인」に認可の欠如の脆弱性が確認されました。バージョン 5.5.17 以前に影響があります。修正版 5.5.18 への更新が推奨されます。
-
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95591）
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.14 以前に影響があります。修正版 1.8.15 への更新が推奨されます。
-
WordPressプラグイン「ShopBuilder – WooCommerce Builder For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95596）
WordPressプラグイン「ShopBuilder – WooCommerce Builder For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。修正版 3.4.2 への更新が推奨されます。
-
WordPressプラグイン「Search in Place」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95598）
WordPressプラグイン「Search in Place」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.5 以前に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Taskbuilder – Project Management & Task Management Tool With Kanban Board」にSQLインジェクションの脆弱性（CVE-2026-95599）
WordPressプラグイン「Taskbuilder – Project Management & Task Management Tool With Kanban Board」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.5 以前に影響があります。修正版 6.0.6 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95609）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.41 以前に影響があります。修正版 3.42 への更新が推奨されます。
-
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-96671）
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 6.0.7 以前に影響があります。修正版 6.0.8 への更新が推奨されます。
-
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96761）
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.12.3 以前に影響があります。修正版 2.12.4 への更新が推奨されます。
-
WordPressテーマ「Betheme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94415）
WordPressテーマ「Betheme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 28.5.8 以前に影響があります。
-
WordPressプラグイン「BlockStrap Page Builder – Bootstrap Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94632）
WordPressプラグイン「BlockStrap Page Builder – Bootstrap Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.1.58 以前に影響があります。修正版 0.1.59 への更新が推奨されます。
-
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94641）
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.73 以前に影響があります。修正版 1.2.74 への更新が推奨されます。
-
WordPressプラグイン「JetBlog」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94661）
WordPressプラグイン「JetBlog」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.10 以前に影響があります。修正版 2.4.10.1 への更新が推奨されます。
-
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にSQLインジェクションの脆弱性（CVE-2026-94663）
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.0.2 以前に影響があります。修正版 6.0.0.3 への更新が推奨されます。