WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6173）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にSQLインジェクションの脆弱性（CVE-2026-6806）
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.109 以前に影響があります。修正版 1.4.110 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6170）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6171）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14876）
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.1.38 以前に影響があります。修正版 3.5.1.39 への更新が推奨されます。
-
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-11895）
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.1 以前に影響があります。修正版 3.1.2 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88037）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6172）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にファイルインクルージョンの脆弱性（CVE-2026-89294）
WordPressプラグイン「Simply Schedule Appointments」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.6.12.27 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96649）
WordPressプラグイン「Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.4 以前に影響があります。修正版 1.3.5 への更新が推奨されます。
-
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97319）
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.17.1 以前に影響があります。修正版 11.17.2 への更新が推奨されます。
-
WordPressプラグイン「Optima Express IDX」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96899）
WordPressプラグイン「Optima Express IDX」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.6.0 以上 8.7.5 以下に影響があります。修正版 8.7.6 への更新が推奨されます。
-
WordPressプラグイン「Optima Express IDX」に認可の欠如の脆弱性（CVE-2026-96897）
WordPressプラグイン「Optima Express IDX」に認可の欠如の脆弱性が確認されました。バージョン 8.5.0 以上 8.7.5 以下に影響があります。修正版 8.7.6 への更新が推奨されます。
-
WordPressプラグイン「WP YouTube Lyte」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96895）
WordPressプラグイン「WP YouTube Lyte」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96531）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 4.2.12 以下に影響があります。修正版 4.2.13 への更新が推奨されます。
-
WordPressプラグイン「Product Filter for WooCommerce by WBW」にSQLインジェクションの脆弱性（CVE-2026-95601）
WordPressプラグイン「Product Filter for WooCommerce by WBW」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.7 以前に影響があります。修正版 3.1.8 への更新が推奨されます。
-
WordPressプラグイン「Team – Team Members Showcase Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-95592）
WordPressプラグイン「Team – Team Members Showcase Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.0.0 以前に影響があります。修正版 6.0.1 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」にSQLインジェクションの脆弱性（CVE-2026-95590）
WordPressプラグイン「Tainacan」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「PixelYourSite – Your smart PIXEL (TAG) & API Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95530）
WordPressプラグイン「PixelYourSite – Your smart PIXEL (TAG) & API Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.4.1 以前に影響があります。修正版 11.4.2 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95529）
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.5.1.1 以前に影響があります。修正版 5.5.1.2 への更新が推奨されます。