CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-32569）
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.2 以前に影響があります。
-
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性（CVE-2026-32557）
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性が確認されました。バージョン 5.3.2 以前に影響があります。
-
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性（CVE-2026-101161）
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性（CVE-2026-101160）
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-101147）
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 6.0.7 以前に影響があります。修正版 6.0.8 への更新が推奨されます。
-
WordPressプラグイン「Cache Enabler」にファイル名・パスの外部制御の脆弱性（CVE-2026-19253）
WordPressプラグイン「Cache Enabler」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 1.8.16 以前に影響があります。修正版 1.8.17 への更新が推奨されます。
-
WordPressプラグイン「Advanced Google reCAPTCHA」に不適切な認証の脆弱性（CVE-2026-100518）
WordPressプラグイン「Advanced Google reCAPTCHA」に不適切な認証の脆弱性が確認されました。バージョン 5.40 以前に影響があります。修正版 5.41 への更新が推奨されます。
-
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に不適切な認証の脆弱性（CVE-2026-100143）
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に不適切な認証の脆弱性が確認されました。バージョン 1.6.4 以前に影響があります。修正版 1.6.5 への更新が推奨されます。
-
WordPressプラグイン「Tabs Responsive – With WooCommerce Product Tabs Extension」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13718）
WordPressプラグイン「Tabs Responsive – With WooCommerce Product Tabs Extension」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5 以前に影響があります。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に情報漏えいの脆弱性（CVE-2026-13413）
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に情報漏えいの脆弱性が確認されました。バージョン 4.1.19 以前に影響があります。修正版 4.1.20 への更新が推奨されます。
-
WordPressプラグイン「Magee Shortcodes」に認可の欠如の脆弱性（CVE-2026-105322）
WordPressプラグイン「Magee Shortcodes」に認可の欠如の脆弱性が確認されました。バージョン 2.1.1 以前に影響があります。
-
WordPressテーマ「Haaken - Fashion Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104747）
WordPressテーマ「Haaken - Fashion Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5 以前に影響があります。修正版 1.6 への更新が推奨されます。
-
WordPressプラグイン「Memberful – Membership Plugin」に情報漏えいの脆弱性（CVE-2026-104401）
WordPressプラグイン「Memberful – Membership Plugin」に情報漏えいの脆弱性が確認されました。バージョン 1.81.2 以前に影響があります。修正版 1.82.0 への更新が推奨されます。
-
WordPressプラグイン「Simple Shopping Cart」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104119）
WordPressプラグイン「Simple Shopping Cart」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.5 以前に影響があります。修正版 5.2.6 への更新が推奨されます。
-
WordPressプラグイン「hCaptcha for WP」に脆弱性（CVE-2026-103347）
WordPressプラグイン「hCaptcha for WP」に脆弱性が確認されました。バージョン 5.3.0 以前に影響があります。修正版 5.4.0 への更新が推奨されます。
-
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性（CVE-2026-103337）
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.23.2 以前に影響があります。修正版 1.23.3 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101890）
WordPressプラグイン「Prime Mover – Backup and Migration」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」にパストラバーサルの脆弱性（CVE-2026-101889）
WordPressプラグイン「Prime Mover – Backup and Migration」にパストラバーサルの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」に危険なファイルのアップロードの脆弱性（CVE-2026-101888）
WordPressプラグイン「Prime Mover – Backup and Migration」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「BackupSheep WordPress Backup Plugin」にパストラバーサルの脆弱性（CVE-2026-101148）
WordPressプラグイン「BackupSheep WordPress Backup Plugin」にパストラバーサルの脆弱性が確認されました。バージョン 1.8 以前に影響があります。