CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Th Shop Mania」に認可の欠如の脆弱性(CVE-2026-105883)
WordPressテーマ「Th Shop Mania」に認可の欠如の脆弱性が確認されました。バージョン 1.9.1 以前に影響があります。修正版 1.9.2 への更新が推奨されます。
-
WordPressテーマ「Aalto - Architecture and Interior Design WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-42777)
WordPressテーマ「Aalto - Architecture and Interior Design WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.8 以前に影響があります。
-
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62091)
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にファイルインクルージョンの脆弱性(CVE-2026-62092)
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62093)
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。
-
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性(CVE-2026-62094)
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。
-
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62095)
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.3 以前に影響があります。
-
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にファイルインクルージョンの脆弱性(CVE-2026-62096)
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.2.3 以前に影響があります。
-
WordPressテーマ「Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性(CVE-2026-62099)
WordPressテーマ「Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。
-
WordPressテーマ「kuteshop」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62100)
WordPressテーマ「kuteshop」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2.9 以前に影響があります。
-
WordPressテーマ「kuteshop」にファイルインクルージョンの脆弱性(CVE-2026-62115)
WordPressテーマ「kuteshop」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.2.9 以前に影響があります。
-
WordPressプラグイン「Qode Tours」にSQLインジェクションの脆弱性(CVE-2026-42712)
WordPressプラグイン「Qode Tours」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.3.2 以前に影響があります。
-
WordPressテーマ「Werkstatt - Creative Portfolio WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-94062)
WordPressテーマ「Werkstatt - Creative Portfolio WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。
-
WordPressテーマ「grandnews」に認可の欠如の脆弱性(CVE-2026-42705)
WordPressテーマ「grandnews」に認可の欠如の脆弱性が確認されました。バージョン 3.4 以前に影響があります。
-
WordPressプラグイン「Database Addon For WPForms ( wpforms entries ) – WPFormsDB」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-105260)
WordPressプラグイン「Database Addon For WPForms ( wpforms entries ) – WPFormsDB」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.1.1 未満に影響があります。修正版 1.1.1 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性(CVE-2026-86827)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性が確認されました。バージョン 3.3 以上 5.7.6 以下に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」にパストラバーサルの脆弱性(CVE-2026-86828)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」にパストラバーサルの脆弱性が確認されました。バージョン 5.7.7 未満に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に情報漏えいの脆弱性(CVE-2026-86826)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に情報漏えいの脆弱性が確認されました。バージョン 5.7.7 未満に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性(CVE-2026-105878)
WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性が確認されました。バージョン 2.29.0 以前に影響があります。修正版 2.30.0 への更新が推奨されます。
-
WordPressプラグイン「WP Store Locator」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105078)
WordPressプラグイン「WP Store Locator」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。修正版 3.1.0 への更新が推奨されます。