WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Contact Form Email」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112379）
WordPressプラグイン「Contact Form Email」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.68 以前に影響があります。修正版 1.3.69 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性（CVE-2026-112327）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.11 以前に影響があります。修正版 2.4.12 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112313）
WordPressプラグイン「Advanced Custom Fields: Extended」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.9.2.7 以前に影響があります。修正版 0.9.2.8 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性（CVE-2026-112242）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.4 以前に影響があります。修正版 4.0.5 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112221）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.5 以前に影響があります。修正版 4.9.6 …
-
WordPressプラグイン「WebP Express」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97328）
WordPressプラグイン「WebP Express」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.25.15 以前に影響があります。修正版 0.25.16 への更新が推奨されます。
-
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」に認可の欠如の脆弱性（CVE-2026-112218）
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.2.1 以前に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Wishlist」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112199）
WordPressプラグイン「YITH WooCommerce Wishlist」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.18.1 以前に影響があります。修正版 4.19.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-111972）
WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.5.7 以前に影響があります。修正版 6.5.8 への更新が推奨されます。
-
WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111971）
WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.7 以前に影響があります。修正版 6.5.8 への更新が推奨されます。
-
WordPressプラグイン「WholesaleX – All-in-One B2B Solution with Wholesale Pricing」に情報漏えいの脆弱性（CVE-2026-111956）
WordPressプラグイン「WholesaleX – All-in-One B2B Solution with Wholesale Pricing」に情報漏えいの脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.0.9 への更新が推奨されます。
-
WordPressプラグイン「WP Easy Pay – Payment and Donation Form Builder for Square」に認可の欠如の脆弱性（CVE-2026-96449）
WordPressプラグイン「WP Easy Pay – Payment and Donation Form Builder for Square」に認可の欠如の脆弱性が確認されました。バージョン 4.5.4 以前に影響があります。修正版 4.5.5 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111948）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「App Builder – Create Native Android & iOS Apps On The Flight」に認可の欠如の脆弱性（CVE-2026-94294）
WordPressプラグイン「App Builder – Create Native Android & iOS Apps On The Flight」に認可の欠如の脆弱性が確認されました。バージョン 3.8.4 以上 5.7.0 以下に影響があります。修正版 5.7.1 への更新が推奨されます。
-
WordPressプラグイン「Ajax Search Lite – Live Search & Filter」にSQLインジェクションの脆弱性（CVE-2026-111852）
WordPressプラグイン「Ajax Search Lite – Live Search & Filter」にSQLインジェクションの脆弱性が確認されました。バージョン 4.14.6 以前に影響があります。修正版 4.14.7 への更新が推奨されます。
-
WordPressプラグイン「Snap Finance」に認可の欠如の脆弱性（CVE-2026-94272）
WordPressプラグイン「Snap Finance」に認可の欠如の脆弱性が確認されました。バージョン 1.0.8 以上 3.11.0 以下に影響があります。修正版 3.12.0 への更新が推奨されます。
-
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にコードインジェクションの脆弱性（CVE-2026-111851）
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.1068 以前に影響があります。修正版 1.7.1069 への更新が推奨されます。
-
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性（CVE-2026-111849）
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.5 以前に影響があります。修正版 2.3.6 への更新が推奨されます。
-
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111848）
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.13.22 以前に影響があります。修正版 1.13.23 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111844）
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.23 以上 2.8.23 以下に影響があります。修正版 2.8.24 への更新が推奨されます。