CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MaxGalleria」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97260)
WordPressプラグイン「MaxGalleria」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.5.3 以前に影響があります。修正版 6.5.4 への更新が推奨されます。
-
WordPressプラグイン「Page Builder by SiteOrigin」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97256)
WordPressプラグイン「Page Builder by SiteOrigin」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.36.0 以前に影響があります。修正版 2.36.1 への更新が推奨されます。
-
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97250)
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.13.21 以前に影響があります。修正版 1.13.22 への更新が推奨されます。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」にパストラバーサルの脆弱性(CVE-2026-97244)
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.19 以前に影響があります。修正版 1.2.20 への更新が推奨されます。
-
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に脆弱性(CVE-2026-97219)
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に脆弱性が確認されました。バージョン 4.21.1 以上 4.22.0 以下に影響があります。修正版 4.22.1 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97070)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.2.23 以前に影響があります。修正版 2.2.24 への更新が推奨されます。
-
WordPressプラグイン「Course Booking System」に情報漏えいの脆弱性(CVE-2026-96886)
WordPressプラグイン「Course Booking System」に情報漏えいの脆弱性が確認されました。バージョン 7.0.8 以前に影響があります。修正版 7.0.9 への更新が推奨されます。
-
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にSQLインジェクションの脆弱性(CVE-2026-96822)
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.8.4 への更新が推奨されます。
-
WordPressプラグイン「oik」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96819)
WordPressプラグイン「oik」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.15.4 以前に影響があります。修正版 4.16.0 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に情報漏えいの脆弱性(CVE-2026-96530)
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に情報漏えいの脆弱性が確認されました。バージョン 4.0.0 以上 4.2.14 以下に影響があります。修正版 4.2.15 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性(CVE-2026-96451)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性(CVE-2026-96335)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.3 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95606)
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.17.4 以前に影響があります。修正版 6.17.4.1 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性(CVE-2026-95605)
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.82 以前に影響があります。修正版 5.5.83 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性(CVE-2026-95594)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95534)
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」に認可の欠如の脆弱性(CVE-2026-95526)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」に認可の欠如の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94670)
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94662)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More」に認可の欠如の脆弱性(CVE-2026-94499)
WordPressプラグイン「FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。