WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62080）
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.23.1 以前に影響があります。修正版 3.50.0 への更新が推奨されます。
-
WordPressプラグイン「Qi Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62079）
WordPressプラグイン「Qi Addons For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.11 以前に影響があります。修正版 1.11.1 への更新が推奨されます。
-
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62078）
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.11.105 以前に影響があります。修正版 4.11.106 への更新が推奨されます。
-
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-96838）
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-94173）
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.4.27 以前に影響があります。修正版 6.4.28 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96835）
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 51.1.85 以前に影響があります。…
-
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96836）
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3 以前に影響があります。修正版 6.4 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94078）
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.3.1 以前に影響があります。修正版 8.3.2 への更新が推奨されます。
-
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性（CVE-2026-94681）
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.0.0 未満に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96352）
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.28.0 以前に影響があります。修正版 2.28.1 への更新が推奨されます。
-
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97065）
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.26.15 以前に影響があります。修正版 1.26.16 への更新が推奨…
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性（CVE-2026-94177）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 8.0.2 以前に影響があります。修正版 8.0.3 への更新が推奨されます。
-
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性（CVE-2026-94120）
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 2.7.2 以前に影響があります。修正版 2.7.3 への更新が推奨されます。
-
WordPressプラグイン「Trusted Shops Easy Integration for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96816）
WordPressプラグイン「Trusted Shops Easy Integration for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.6 以前に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「DesignSetGo」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94683）
WordPressプラグイン「DesignSetGo」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.8.0 以前に影響があります。修正版 2.8.1 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Tab Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97292）
WordPressプラグイン「YITH WooCommerce Tab Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.15.0 以前に影響があります。修正版 2.15.1 への更新が推奨されます。
-
WordPressプラグイン「Booking Activities」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-97248）
WordPressプラグイン「Booking Activities」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.18.7.1 以前に影響があります。修正版 1.18.8 への更新が推奨されます。
-
WordPressプラグイン「Notification for Telegram」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93514）
WordPressプラグイン「Notification for Telegram」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.2 以前に影響があります。修正版 3.5.3 への更新が推奨されます。
-
WordPressプラグイン「MakeCommerce for WooCommerce」に認可の欠如の脆弱性（CVE-2026-96817）
WordPressプラグイン「MakeCommerce for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「Minimum and Maximum Quantity for WooCommerce」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93651）
WordPressプラグイン「Minimum and Maximum Quantity for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。