WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Pixfort Core」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96450)
WordPressプラグイン「Pixfort Core」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.3 未満に影響があります。修正版 4.3.3 への更新が推奨されます。
-
WordPressプラグイン「Two Factor」にリソースの過剰消費の脆弱性(CVE-2026-100508)
WordPressプラグイン「Two Factor」にリソースの過剰消費の脆弱性が確認されました。バージョン 0.16.0 以前に影響があります。修正版 0.17.0 への更新が推奨されます。
-
WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にSQLインジェクションの脆弱性(CVE-2026-94115)
WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にSQLインジェクションの脆弱性が確認されました。バージョン 4.1.2 以前に影響があります。修正版 4.1.3 への更新が推奨されます。
-
WordPressプラグイン「Quiz Cat – WordPress Quiz Plugin」にSQLインジェクションの脆弱性(CVE-2026-94082)
WordPressプラグイン「Quiz Cat – WordPress Quiz Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.1 以前に影響があります。修正版 3.2.0 への更新が推奨されます。
-
WordPressプラグイン「CF7 Views – Complete Entry Management for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100513)
WordPressプラグイン「CF7 Views – Complete Entry Management for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。
-
WordPressプラグイン「WP OAuth Server (OAuth Authentication)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97288)
WordPressプラグイン「WP OAuth Server (OAuth Authentication)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。修正版 4.5.2 への更新が推奨されます。
-
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97282)
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Virtue/Ascend/Pinnacle Toolkit」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97266)
WordPressプラグイン「Virtue/Ascend/Pinnacle Toolkit」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.12.1 以前に影響があります。修正版 4.9.12.2 への更新が推奨されます。
-
WordPressプラグイン「Newsletters, Email Marketing, SMS and Popups by Omnisend」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97074)
WordPressプラグイン「Newsletters, Email Marketing, SMS and Popups by Omnisend」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.9.0 以前に影響があります。修正版 1.9.1 への更新が推奨されます。
-
WordPressプラグイン「Polylang」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97279)
WordPressプラグイン「Polylang」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.9 以前に影響があります。修正版 3.8.10 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97298)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 51.1.86 以前に影響があります。…
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にSQLインジェクションの脆弱性(CVE-2026-62097)
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 6.4.27 以前に影響があります。修正版 6.4.28 への更新が推奨されます。
-
WordPressプラグイン「Flexible PDF Coupons – Gift Cards & Vouchers for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62081)
WordPressプラグイン「Flexible PDF Coupons – Gift Cards & Vouchers for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.14.11 以前に影響があります。修正版 1.14.12 への更新が推奨されます。
-
WordPressプラグイン「NextScripts: Social Networks Auto-Poster」に認可の欠如の脆弱性(CVE-2026-97227)
WordPressプラグイン「NextScripts: Social Networks Auto-Poster」に認可の欠如の脆弱性が確認されました。バージョン 4.4.7 以前に影響があります。修正版 4.4.8 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にパストラバーサルの脆弱性(CVE-2026-95525)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にパストラバーサルの脆弱性が確認されました。バージョン 4.3.11 以前に影響があります。修正版 4.3.12…
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な認可の脆弱性(CVE-2026-95524)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な認可の脆弱性が確認されました。バージョン 4.3.11 以前に影響があります。修正版 4.3.12 へ…
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な認可の脆弱性(CVE-2026-95523)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な認可の脆弱性が確認されました。バージョン 4.3.11 以前に影響があります。修正版 4.3.12 へ…
-
WordPressプラグイン「RestroPress – Online Food Ordering System」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-85009)
WordPressプラグイン「RestroPress – Online Food Ordering System」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.4.8 未満に影響があります。修正版 3.4.8 への更新が推奨されます。
-
WordPressプラグイン「WP Inventory Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-90887)
WordPressプラグイン「WP Inventory Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.5 への更新が推奨されます。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に不適切な認証の脆弱性(CVE-2026-93928)
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に不適切な認証の脆弱性が確認されました。バージョン 2.0.8 未満に影響があります。修正版 2.0.8 への更新が推奨されます。