CMSの脆弱性情報

3,919 件 （141〜160 件目を表示）

• WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にオープンリダイレクトの脆弱性（CVE-2026-109937）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.7）

  WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にオープンリダイレクトの脆弱性が確認されました。バージョン 3.2.2 以前に影響があります。修正版 3.2.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109895）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.29 以前に影響があります。修正版 1.0.30 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressテーマ「Houzez」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96339）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressテーマ「Houzez」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.4.1 への更新が推奨されます。

  CMS #WordPressテーマ
• WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-105257）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.7.4 以前に影響があります。修正版 5.7.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Green Popups」にSQLインジェクションの脆弱性（CVE-2026-94388）
  公開 2026.10.14 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Green Popups」にSQLインジェクションの脆弱性が確認されました。バージョン 7.6.3 未満に影響があります。修正版 7.6.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Snap Finance」に認可の欠如の脆弱性（CVE-2026-94273）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Snap Finance」に認可の欠如の脆弱性が確認されました。バージョン 3.11.0 以前に影響があります。修正版 3.12.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-92433）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.9.0 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Patreon WordPress」にオープンリダイレクトの脆弱性（CVE-2026-92432）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.7）

  WordPressプラグイン「Patreon WordPress」にオープンリダイレクトの脆弱性が確認されました。バージョン 1.9.0 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Coinsnap Bitcoin Crowdfunding」に情報漏えいの脆弱性（CVE-2026-92427）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Coinsnap Bitcoin Crowdfunding」に情報漏えいの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Subscribe to Comments」に不適切な入力確認の脆弱性（CVE-2026-91831）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Subscribe to Comments」に不適切な入力確認の脆弱性が確認されました。バージョン 2.3 以上 2.3.2 以下に影響があります。修正版 2.3.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」にコードインジェクションの脆弱性（CVE-2026-103081）
  公開 2026.10.12 更新 2026.10.23 危険度：高（CVSS 7.3）

  WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」にコードインジェクションの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「iPOSpays Payment Gateway for WooCommerce」に脆弱性（CVE-2026-86791）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「iPOSpays Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 1.4.6 以前に影響があります。修正版 1.4.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Broken Link Checker」に不適切な入力確認の脆弱性（CVE-2026-102389）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Broken Link Checker」に不適切な入力確認の脆弱性が確認されました。バージョン 2.4.14.1 以前に影響があります。修正版 2.4.15 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Document Gallery」に不適切なアクセス制御の脆弱性（CVE-2026-74922）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Document Gallery」に不適切なアクセス制御の脆弱性が確認されました。バージョン 4.1 以上 5.1.1 以下に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「bbPress」に情報漏えいの脆弱性（CVE-2026-110762）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「bbPress」に情報漏えいの脆弱性が確認されました。バージョン 2.6.19 未満に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性（CVE-2026-110034）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110033）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性（CVE-2026-110032）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性（CVE-2026-110031）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 8.8）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性が確認されました。バージョン 10.17 以上 10.31.10 以下に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性（CVE-2026-110013）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 6.5）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性が確認されました。バージョン 10.31.8 以前に影響があります。修正版 10.31.9 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。