WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Review Slider Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84095)
WordPressプラグイン「WP Review Slider Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 12.7.11 以前に影響があります。修正版 12.7.12 への更新が推奨されます。
-
WordPressプラグイン「WP OAuth Server ( Login with WordPress )」に不適切な認証の脆弱性(CVE-2026-82843)
WordPressプラグイン「WP OAuth Server ( Login with WordPress )」に不適切な認証の脆弱性が確認されました。バージョン 6.3.0 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性(CVE-2026-93342)
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.71 以前に影響があります。修正版 2.1.72 への更新が推奨されます。
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性(CVE-2026-93341)
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.71 以前に影響があります。修正版 2.1.72 への更新が推奨されます。
-
WordPressプラグイン「UpdraftPlus Premium」に情報漏えいの脆弱性(CVE-2026-82841)
WordPressプラグイン「UpdraftPlus Premium」に情報漏えいの脆弱性が確認されました。バージョン 1.23.8 以上 1.26.7 以下、2.26 以上 2.26.8.26 未満に影響があります。修正版 1.26.8 / 2.26.8.26 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81655)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.12 以上 2.8.18 以下に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に不適切な入力確認の脆弱性(CVE-2026-81338)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に不適切な入力確認の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」にリソースの過剰消費の脆弱性(CVE-2026-80514)
WordPressプラグイン「wpForo Forum」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.0.0 以上 3.1.5 以下に影響があります。修正版 3.1.6 への更新が推奨されます。
-
WordPressプラグイン「Link Library」にパストラバーサルの脆弱性(CVE-2026-78394)
WordPressプラグイン「Link Library」にパストラバーサルの脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」に脆弱性(CVE-2026-88828)
WordPressプラグイン「Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification」に脆弱性が確認されました。バージョン 1.3.0 以上 2.3.1 以下に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More」に脆弱性(CVE-2026-77765)
WordPressプラグイン「Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More」に脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。修正版 2.3.4 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16591)
WordPressプラグイン「WP Directory Kit」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.7 以前に影響があります。修正版 1.5.8 への更新が推奨されます。
-
WordPressプラグイン「Zportals」に情報漏えいの脆弱性(CVE-2026-18365)
WordPressプラグイン「Zportals」に情報漏えいの脆弱性が確認されました。バージョン 6.4.1 以前に影響があります。修正版 6.4.2 への更新が推奨されます。
-
WordPressプラグイン「Zportals」に認可の欠如の脆弱性(CVE-2026-18364)
WordPressプラグイン「Zportals」に認可の欠如の脆弱性が確認されました。バージョン 6.4.1 以前に影響があります。修正版 6.4.2 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder Stripe Gateway」にSQLインジェクションの脆弱性(CVE-2022-4997)
WordPressプラグイン「JetFormBuilder Stripe Gateway」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。修正版 1.1.0 への更新が推奨されます。
-
WordPressプラグイン「Divi Dash」に脆弱性(CVE-2026-14321)
WordPressプラグイン「Divi Dash」に脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。修正版 1.0.7 への更新が推奨されます。
-
WordPressプラグイン「ReactPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92712)
WordPressプラグイン「ReactPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。
-
WordPressプラグイン「Product Designer App」にパストラバーサルの脆弱性(CVE-2026-75098)
WordPressプラグイン「Product Designer App」にパストラバーサルの脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。
-
WordPressプラグイン「Post Views Stats Counter」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97347)
WordPressプラグイン「Post Views Stats Counter」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.7 以前に影響があります。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性(CVE-2026-16596)
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。