CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Five Star Business Profile and Schema」に情報漏えいの脆弱性(CVE-2026-86817)
WordPressプラグイン「Five Star Business Profile and Schema」に情報漏えいの脆弱性が確認されました。バージョン 2.3.20 以上 2.3.21 以下に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Simple Event Planner」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97257)
WordPressプラグイン「Simple Event Planner」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.7 以前に影響があります。修正版 1.5.8 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に情報漏えいの脆弱性(CVE-2026-86816)
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に情報漏えいの脆弱性が確認されました。バージョン 3.0.20 以前に影響があります。修正版 3.0.21 への更新が推奨されます。
-
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97251)
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.9.3 以前に影響があります。修正版 5.9.4 への更新が推奨されます。
-
WordPressプラグイン「AllAble Connector」に認可の欠如の脆弱性(CVE-2026-97243)
WordPressプラグイン「AllAble Connector」に認可の欠如の脆弱性が確認されました。バージョン 0.13.4 以前に影響があります。修正版 0.13.6 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性(CVE-2026-85568)
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.139 以上 2.0.20 以下に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Audio Player Block – Advanced Block for Embedding Audio Files」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85415)
WordPressプラグイン「Audio Player Block – Advanced Block for Embedding Audio Files」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.0 以上 1.6.2 以下に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「BackupEase – Scheduled Backup, Restore & Site Migration」に情報漏えいの脆弱性(CVE-2026-97241)
WordPressプラグイン「BackupEase – Scheduled Backup, Restore & Site Migration」に情報漏えいの脆弱性が確認されました。バージョン 2.2.2 以前に影響があります。修正版 2.2.3 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85016)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「StifLi Backup Tools」に情報漏えいの脆弱性(CVE-2026-97240)
WordPressプラグイン「StifLi Backup Tools」に情報漏えいの脆弱性が確認されました。バージョン 2.2.7 以前に影響があります。修正版 2.2.8 への更新が推奨されます。
-
WordPressプラグイン「MCP Content Manager Lite」に認可の欠如の脆弱性(CVE-2026-97239)
WordPressプラグイン「MCP Content Manager Lite」に認可の欠如の脆弱性が確認されました。バージョン 1.1.0 以前に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「String locator」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97188)
WordPressプラグイン「String locator」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.6.7 以前に影響があります。修正版 2.6.8 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85001)
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.9 以上 4.6.6 以下に影響があります。修正版 4.6.7 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性(CVE-2026-84740)
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性が確認されました。バージョン 6.12.0 以上 6.17.5 以下に影響があります。修正版 6.17.5.1 への更新が推奨されます。
-
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性(CVE-2026-96962)
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性が確認されました。バージョン 3.8.4.13 以前に影響があります。修正版 3.8.4.14 への更新が推奨されます。
-
WordPressプラグイン「New User Approve」に情報漏えいの脆弱性(CVE-2026-83560)
WordPressプラグイン「New User Approve」に情報漏えいの脆弱性が確認されました。バージョン 3.1.0 以上 3.2.9 以下に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に認可の欠如の脆弱性(CVE-2026-96818)
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に認可の欠如の脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にコードインジェクションの脆弱性(CVE-2026-96349)
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にコードインジェクションの脆弱性が確認されました。バージョン 2.1.8 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性(CVE-2026-80518)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性が確認されました。バージョン 9.1 以前に影響があります。修正版 9.2 への更新が推奨されます。
-
WordPressプラグイン「Solace Extra」に情報漏えいの脆弱性(CVE-2026-80333)
WordPressプラグイン「Solace Extra」に情報漏えいの脆弱性が確認されました。バージョン 1.7.1 以前に影響があります。修正版 1.7.2 への更新が推奨されます。