CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90974)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.37.14 以上 3.47.14 以下に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90972)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.47.0 以前に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97289)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.6 以前に影響があります。修正版 11.2.7 への更新が推奨されます。
-
WordPressプラグイン「Advanced Post Manager」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97283)
WordPressプラグイン「Advanced Post Manager」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.5.5 以前に影響があります。修正版 4.5.6 への更新が推奨されます。
-
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」に認可の欠如の脆弱性(CVE-2026-97280)
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以上 3.1.0 以下に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「SaveTo Wishlist Lite – WooCommerce Wishlist」にSQLインジェクションの脆弱性(CVE-2026-89236)
WordPressプラグイン「SaveTo Wishlist Lite – WooCommerce Wishlist」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89193)
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.0 以上 2.0.7 以下に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more」に認可の欠如の脆弱性(CVE-2026-97277)
WordPressプラグイン「Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more」に認可の欠如の脆弱性が確認されました。バージョン 3.6.2 以前に影響があります。修正版 3.7.0 への更新が推奨され…
-
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」に認可の欠如の脆弱性(CVE-2026-89190)
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」に認可の欠如の脆弱性が確認されました。バージョン 2.0.7 以前に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97273)
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.13 以前に影響があります。修正版 1.1.15 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Permalink Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97272)
WordPressプラグイン「Premmerce Permalink Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。修正版 2.3.16 への更新が推奨されます。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88783)
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。修正版 2.9.3 への更新が推奨されます。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88782)
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。修正版 2.9.3 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87970)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97268)
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.13 以前に影響があります。修正版 1.1.15 への更新が推奨されます。
-
WordPressプラグイン「Hostinger Reach – AI-Powered Email Marketing for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87777)
WordPressプラグイン「Hostinger Reach – AI-Powered Email Marketing for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.6 以上 1.8.2 以下に影響があります。修正版 1.8.3 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性(CVE-2026-86834)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性が確認されました。バージョン 2.2.1 以上 4.3.0 以下に影響があります。修正版 4.3.1 への更新が推奨されます。
-
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97259)
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.2.5 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性(CVE-2026-86832)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性が確認されました。バージョン 4.3.0 以前に影響があります。修正版 4.3.1 への更新が推奨されます。
-
WordPressプラグイン「Aruba Migration Tool」に認可の欠如の脆弱性(CVE-2026-97258)
WordPressプラグイン「Aruba Migration Tool」に認可の欠如の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。修正版 1.0.5 への更新が推奨されます。