CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Payments for Hubtel」に情報漏えいの脆弱性(CVE-2026-96255)
WordPressプラグイン「Payments for Hubtel」に情報漏えいの脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「File Uploads Addon for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-78371)
WordPressプラグイン「File Uploads Addon for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.7.2 以上 1.7.5 以下に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「Payments for Hubtel」に認可の欠如の脆弱性(CVE-2026-96200)
WordPressプラグイン「Payments for Hubtel」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「Payments for Hubtel」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-96173)
WordPressプラグイン「Payments for Hubtel」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性(CVE-2026-75824)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性が確認されました。バージョン 2.5.8 以上 4.3.11 以下に影響があります。修正版 …
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な権限管理の脆弱性(CVE-2026-75823)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な権限管理の脆弱性が確認されました。バージョン 3.5.29 以上 4.3.11 以下に影響があります。…
-
WordPressプラグイン「Disable and Remove Google Fonts | GDPR & DSGVO friendly」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95595)
WordPressプラグイン「Disable and Remove Google Fonts | GDPR & DSGVO friendly」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に認可の欠如の脆弱性(CVE-2026-62073)
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に認可の欠如の脆弱性が確認されました。バージョン 8.5.6 以前に影響があります。修正版 8.5.7 への更新が推奨されます。
-
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95531)
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。修正版 1.5.1 への更新が推奨されます。
-
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62061)
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.0.0.2 以前に影響があります。修正版 6.0.0.3 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にSQLインジェクションの脆弱性(CVE-2026-62059)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。
-
WordPressプラグイン「CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)」に情報漏えいの脆弱性(CVE-2026-62058)
WordPressプラグイン「CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)」に情報漏えいの脆弱性が確認されました。バージョン 3.7.2 以前に影響があります。修正版 3.8.0 への更新が推奨されます。
-
WordPressプラグイン「Hide Shipping Method For WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94390)
WordPressプラグイン「Hide Shipping Method For WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。
-
WordPressプラグイン「elegro Crypto Payment」に不適切な認可の脆弱性(CVE-2026-94299)
WordPressプラグイン「elegro Crypto Payment」に不適切な認可の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」にSQLインジェクションの脆弱性(CVE-2026-42710)
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.63 以前に影響があります。
-
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性(CVE-2026-42708)
WordPressプラグイン「WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「File Media Renamer」に認可の欠如の脆弱性(CVE-2026-94278)
WordPressプラグイン「File Media Renamer」に認可の欠如の脆弱性が確認されました。バージョン 1.3 以前に影響があります。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に認可の欠如の脆弱性(CVE-2026-42638)
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に認可の欠如の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.1.1 への更新が推奨されます。
-
WordPressプラグイン「Deema Payment Gateway」に脆弱性(CVE-2026-94271)
WordPressプラグイン「Deema Payment Gateway」に脆弱性が確認されました。バージョン 1.1.2 以前に影響があります。
-
WordPressプラグイン「Deema Payment Gateway」に脆弱性(CVE-2026-94270)
WordPressプラグイン「Deema Payment Gateway」に脆弱性が確認されました。バージョン 1.1.2 以前に影響があります。