WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に脆弱性(CVE-2026-93511)
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に脆弱性が確認されました。バージョン 7.2.0 以前に影響があります。修正版 7.2.1 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性(CVE-2026-90950)
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に脆弱性(CVE-2026-88848)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性(CVE-2026-88846)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性(CVE-2026-88845)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にパストラバーサルの脆弱性(CVE-2026-88843)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にパストラバーサルの脆弱性が確認されました。バージョン 3.5.29 以上 3.7.49 以下に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「Malcure Malware Shield — Removal, Repair, Monitor」に認可の欠如の脆弱性(CVE-2026-96896)
WordPressプラグイン「Malcure Malware Shield — Removal, Repair, Monitor」に認可の欠如の脆弱性が確認されました。バージョン 19.9.6 以前に影響があります。修正版 19.9.7 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性(CVE-2026-87071)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.57.2.0 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-86841)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 23.2 以上 28.2 以下に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性(CVE-2026-87070)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性が確認されました。バージョン 1.57.2.0 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-86839)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-86837)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」にリソースの過剰消費の脆弱性(CVE-2026-86608)
WordPressプラグイン「WP Recipe Maker」にリソースの過剰消費の脆弱性が確認されました。バージョン 9.8.0 以上 10.8.1 以下に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「Netgsm」に認可の欠如の脆弱性(CVE-2026-95514)
WordPressプラグイン「Netgsm」に認可の欠如の脆弱性が確認されました。バージョン 2.10.0 以前に影響があります。修正版 2.10.2 への更新が推奨されます。
-
WordPressプラグイン「Captcha Code」に脆弱性(CVE-2026-94457)
WordPressプラグイン「Captcha Code」に脆弱性が確認されました。バージョン 3.32 以前に影響があります。修正版 3.33 への更新が推奨されます。
-
WordPressプラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」に認可の欠如の脆弱性(CVE-2026-93529)
WordPressプラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」に認可の欠如の脆弱性が確認されました。バージョン 2.7.0 以前に影響があります。修正版 2.7.1 への更新が推奨されます。
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性(CVE-2026-93344)
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.71 以前に影響があります。修正版 2.1.72 への更新が推奨されます。
-
WordPressプラグイン「WP Review Slider Pro」にSQLインジェクションの脆弱性(CVE-2026-84097)
WordPressプラグイン「WP Review Slider Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 12.7.11 以前に影響があります。修正版 12.7.12 への更新が推奨されます。
-
WordPressプラグイン「WP Review Slider Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84096)
WordPressプラグイン「WP Review Slider Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 12.7.11 以前に影響があります。修正版 12.7.12 への更新が推奨されます。
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性(CVE-2026-93343)
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.71 以前に影響があります。修正版 2.1.72 への更新が推奨されます。