CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-94245）
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2…
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に認可の欠如の脆弱性（CVE-2026-106600）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に認可の欠如の脆弱性が確認されました。バージョン 4.18.0 以前に影響があります。修正版 4.18.0.1 への更新が推奨されます。
-
WordPressプラグイン「WPComplete」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-66479）
WordPressプラグイン「WPComplete」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.9.5.6 以前に影響があります。修正版 2.9.5.7 への更新が推奨されます。
-
WordPressプラグイン「HollerBox — Fast & Effective Popups & Lead-Generation」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-106603）
WordPressプラグイン「HollerBox — Fast & Effective Popups & Lead-Generation」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.3.14 以前に影響があります。修正版 2.3.15 への更新が推奨されます。
-
WordPressプラグイン「Total Donations」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94159）
WordPressプラグイン「Total Donations」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。
-
WordPressテーマ「Grand Restaurant WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94161）
WordPressテーマ「Grand Restaurant WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.11 未満に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-62142）
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-105076）
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。
-
WordPressプラグイン「Zombify」に危険なファイルのアップロードの脆弱性（CVE-2026-94503）
WordPressプラグイン「Zombify」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.7.7 以前に影響があります。
-
WordPressプラグイン「Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets」に認可の欠如の脆弱性（CVE-2026-105886）
WordPressプラグイン「Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets」に認可の欠如の脆弱性が確認されました。バージョン 4.5.5 以前に影響があります。修正版 4.5.6 への更新が推奨されます。
-
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103309）
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.34.14 未満に影響があります。修正版 2.34.14 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103070）
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.6 以前に影響があります。修正版 6.6.0 への更新が推奨されます。
-
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105887）
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.6 以前に影響があります。修正版 5.2.6 への更新が推奨されます。
-
WordPressプラグイン「AI Copilot – Content Generator」に不適切な権限管理の脆弱性（CVE-2026-39801）
WordPressプラグイン「AI Copilot – Content Generator」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。
-
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性（CVE-2026-106596）
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性が確認されました。バージョン 45.16.3 以前に影響があります。修正版 45.16.4 への更新が推奨されます。
-
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-39800）
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.24 以前に影響があります。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-105888）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105890）
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.7.12 以前に影響があります。修正版 3.7.12.1 への更新が推奨されます。
-
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性（CVE-2026-103072）
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-105891）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。