WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にSQLインジェクションの脆弱性(CVE-2026-95522)
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にSQLインジェクションの脆弱性が確認されました。バージョン 3.7.0 以前に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95515)
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.15.3 以前に影響があります。修正版 3.15.4 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94680)
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「Fluent Support – Helpdesk & Customer Support Ticket System」に認可の欠如の脆弱性(CVE-2026-94679)
WordPressプラグイン「Fluent Support – Helpdesk & Customer Support Ticket System」に認可の欠如の脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94671)
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94500)
WordPressプラグイン「ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-94487)
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 2.50.1 以前に影響があります。修正版 2.51.0 への更新が推奨されます。
-
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94461)
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.69 以前に影響があります。修正版 3.1.70 への更新が推奨されます。
-
WordPressプラグイン「Ultimate FAQ Accordion Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94391)
WordPressプラグイン「Ultimate FAQ Accordion Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.14 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94176)
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.1 以前に影響があります。修正版 2.4.2 への更新が推奨されます。
-
WordPressプラグイン「Email Log」にSQLインジェクションの脆弱性(CVE-2026-94174)
WordPressプラグイン「Email Log」にSQLインジェクションの脆弱性が確認されました。バージョン 2.63 以前に影響があります。修正版 2.64 への更新が推奨されます。
-
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94168)
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.11.105 以前に影響があります。修正版 4.11.106 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性(CVE-2026-94124)
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性が確認されました。バージョン 5.9.4 以前に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Premium Blocks – Gutenberg Blocks, Patterns & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94118)
WordPressプラグイン「Premium Blocks – Gutenberg Blocks, Patterns & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.17 以前に影響があります。修正版 2.3.18 への更新が推奨されます。
-
WordPressプラグイン「HashBar – Announcement, Notification Bar & Popup Campaign」にSQLインジェクションの脆弱性(CVE-2026-94117)
WordPressプラグイン「HashBar – Announcement, Notification Bar & Popup Campaign」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.3 以前に影響があります。修正版 2.0.4 への更新が推奨されます。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93774)
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.3.02.002 以前に影響があります。修正版 9.3.02.003 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93772)
WordPressプラグイン「wpForo Forum」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.5 以前に影響があります。修正版 3.1.6 への更新が推奨されます。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」に情報漏えいの脆弱性(CVE-2026-93662)
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」に情報漏えいの脆弱性が確認されました。バージョン 7.4.1 以上 7.4.4 以下に影響があります。修正版 7.4.5 への更新が推奨されます。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-93661)
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 7.4.4 以前に影響があります。修正版 7.4.5 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-93623)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.8 以前に影響があります。修正版 3.7.9 への更新が推奨されます。