WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Conekta Payment Gateway」に認可の欠如の脆弱性(CVE-2026-95527)
WordPressプラグイン「Conekta Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.2.5 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性(CVE-2026-86603)
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性が確認されました。バージョン 10.8.1 以前に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性(CVE-2026-86602)
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性が確認されました。バージョン 10.3.0 以上 10.8.1 以下に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「Online Booking & Scheduling Calendar by vcita」に認可の欠如の脆弱性(CVE-2026-95513)
WordPressプラグイン「Online Booking & Scheduling Calendar by vcita」に認可の欠如の脆弱性が確認されました。バージョン 4.6.0 以前に影響があります。修正版 4.6.3 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」にコードインジェクションの脆弱性(CVE-2026-86601)
WordPressプラグイン「WP Recipe Maker」にコードインジェクションの脆弱性が確認されました。バージョン 10.8.1 以前に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「Podcast Importer SecondLine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94682)
WordPressプラグイン「Podcast Importer SecondLine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.6 以前に影響があります。修正版 1.5.8 への更新が推奨されます。
-
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85006)
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.49.0 以前に影響があります。修正版 3.50.0 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85002)
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.6.6 以前に影響があります。修正版 4.6.7 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にコードインジェクションの脆弱性(CVE-2026-84744)
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にコードインジェクションの脆弱性が確認されました。バージョン 1.5.0.1 以上 2.0.2 以下に影響があります。修正版 2.0.2.1 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性(CVE-2026-84743)
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性が確認されました。バージョン 6.15.16.1 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性(CVE-2026-84742)
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性が確認されました。バージョン 6.15.0 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性(CVE-2026-84741)
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性が確認されました。バージョン 4.5 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」に認可の欠如の脆弱性(CVE-2026-94498)
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」に認可の欠如の脆弱性が確認されました。バージョン 3.15.4 以前に影響があります。修正版 3.15.5 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84151)
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.9.4 以前に影響があります。修正版 7.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-84150)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.9.4 以前に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に不適切な認可の脆弱性(CVE-2026-84098)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に不適切な認可の脆弱性が確認されました。バージョン 3.1.0 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Razorpay Payment Button Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94179)
WordPressプラグイン「Razorpay Payment Button Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-84046)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 8.9.4 以前に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性(CVE-2026-84027)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性が確認されました。バージョン 8.9.1 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に情報漏えいの脆弱性(CVE-2026-84026)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に情報漏えいの脆弱性が確認されました。バージョン 8.1 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。