CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94665)
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.1.2 以前に影響があります。修正版 6.1.3 への更新が推奨されます。
-
WordPressプラグイン「JetReviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94667)
WordPressプラグイン「JetReviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。修正版 3.1.2.1 への更新が推奨されます。
-
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96332)
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.6 への更新が推奨されます。
-
WordPressプラグイン「PDF for Contact Form 7 + Drag and Drop Template Builder」にパストラバーサルの脆弱性(CVE-2026-94664)
WordPressプラグイン「PDF for Contact Form 7 + Drag and Drop Template Builder」にパストラバーサルの脆弱性が確認されました。バージョン 7.1.0 以前に影響があります。修正版 7.2.0 への更新が推奨されます。
-
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96607)
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.3.1 以前に影響があります。修正版 9.3.2 への更新が推奨されます。
-
WordPressプラグイン「Social Sharing Plugin – Sassy Social Share」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94170)
WordPressプラグイン「Social Sharing Plugin – Sassy Social Share」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.79 以前に影響があります。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性(CVE-2026-96334)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性が確認されました。バージョン 5.2.7 以前に影…
-
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性(CVE-2026-105064)
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.0.22 以前に影響があります。修正版 2.0.23 への更新が推奨されます。
-
WordPressプラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」にコードインジェクションの脆弱性(CVE-2026-39802)
WordPressプラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」にコードインジェクションの脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42702)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「FV Player 8」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42699)
WordPressプラグイン「FV Player 8」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.1.8 以前に影響があります。修正版 8.1.9 への更新が推奨されます。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にSQLインジェクションの脆弱性(CVE-2026-42633)
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にSQLインジェクションの脆弱性が確認されました。バージョン 7.4.6 以前に影響があります。修正版 7.4.7 への更新が推奨されます。
-
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42695)
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105436)
WordPressプラグイン「MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.1 以前に影響があります。修正版 6.2.2 への更新が推奨されます。
-
WordPressテーマ「Travel Booking WordPress Theme」にSQLインジェクションの脆弱性(CVE-2026-93947)
WordPressテーマ「Travel Booking WordPress Theme」にSQLインジェクションの脆弱性が確認されました。バージョン 3.2.9 以前に影響があります。修正版 3.3 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105318)
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.1.0 以前に影響があります。修正版 11.1.1 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62116)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にSQLインジェクションの脆弱性(CVE-2026-62117)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」に認可の欠如の脆弱性(CVE-2026-62118)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」に認可の欠如の脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94568)
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.0 以前に影響があります。修正版 6.2.1 への更新が推奨されます。