CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Scripts n Styles」に認可の欠如の脆弱性（CVE-2026-62042）
WordPressプラグイン「Scripts n Styles」に認可の欠如の脆弱性が確認されました。バージョン 3.5.8 以前に影響があります。
-
WordPressプラグイン「WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce」に認可の欠如の脆弱性（CVE-2026-62041）
WordPressプラグイン「WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。
-
WordPressプラグイン「All Bootstrap Blocks」に情報漏えいの脆弱性（CVE-2026-62036）
WordPressプラグイン「All Bootstrap Blocks」に情報漏えいの脆弱性が確認されました。バージョン 1.3.31 以前に影響があります。
-
WordPressプラグイン「Dashboard Notes」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-62026）
WordPressプラグイン「Dashboard Notes」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」にオープンリダイレクトの脆弱性（CVE-2026-97318）
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」にオープンリダイレクトの脆弱性が確認されました。バージョン 1.12.26 以前に影響があります。修正版 1.12.27 への更新が推奨されます。
-
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」に脆弱性（CVE-2026-97275）
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」に脆弱性が確認されました。バージョン 1.0.28 以前に影響があります。修正版 1.0.29 への更新が推奨されます。
-
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性（CVE-2026-97274）
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性が確認されました。バージョン 7.1.2 以前に影響があります。修正版 7.1.3 への更新が推奨されます。
-
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」に認可の欠如の脆弱性（CVE-2026-97071）
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.2.17 以前に影響があります。修正版 2.2.18 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性（CVE-2026-95588）
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 11.0.5 以前に影響があります。修正版 11.1.0 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94675）
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.13 以前に影響があります。修正版 6.2.14 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性（CVE-2026-94669）
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性が確認されました。バージョン 6.2.13 以前に影響があります。修正版 6.2.14 への更新が推奨されます。
-
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にリソースの過剰消費の脆弱性（CVE-2026-91828）
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にリソースの過剰消費の脆弱性が確認されました。バージョン 6.3.10 以前に影響があります。修正版 6.3.11 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にファイル名・パスの外部制御の脆弱性（CVE-2026-91072）
WordPressプラグイン「EWWW Image Optimizer」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 8.7.0 以前に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-91022）
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.123 以前に影響があります。修正版 1.4.124 への更新が推奨されます。
-
WordPressプラグイン「WebToffee Gift Cards for WooCommerce」に脆弱性（CVE-2026-91020）
WordPressプラグイン「WebToffee Gift Cards for WooCommerce」に脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。
-
WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」に脆弱性（CVE-2026-90987）
WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」に脆弱性が確認されました。バージョン 1.8 以上 2.0.5 以下に影響があります。修正版 2.0.6 への更新が推奨されます。
-
WordPressプラグイン「Safe Redirect Manager」にオープンリダイレクトの脆弱性（CVE-2026-88791）
WordPressプラグイン「Safe Redirect Manager」にオープンリダイレクトの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「Login Lockdown & Protection」に脆弱性（CVE-2026-97308）
WordPressプラグイン「Login Lockdown & Protection」に脆弱性が確認されました。バージョン 2.17 以前に影響があります。修正版 2.18 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87973）
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.9 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87971）
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.4 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。