WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Restaurant Menu and Food Ordering」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96568）
WordPressプラグイン「Restaurant Menu and Food Ordering」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.14 以前に影響があります。修正版 2.4.15 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93654）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.2.1 以前に影響があります。修正版 7.2.2 への更新が推奨されます。
-
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」にファイルインクルージョンの脆弱性（CVE-2026-13456）
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.9.8 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93656）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.2 以前に影響があります。修正版 4.0.3 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93747）
WordPressプラグイン「wpForo Forum」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.6 以前に影響があります。修正版 3.1.7 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-17577）
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.7.42 以前に影響があります。修正版 4.7.43 への更新が推奨されます。
-
WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性（CVE-2026-92713）
WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「Zero Spam for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96752）
WordPressプラグイン「Zero Spam for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.7.10 以前に影響があります。修正版 5.7.11 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88996）
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.2.1 への更新が推奨されます。
-
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94376）
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.4 以前に影響があります。修正版 3.0.5 への更新が推奨されます。
-
WordPressプラグイン「Gutenverse – WordPress Blocks, Page Builder & Site Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92746）
WordPressプラグイン「Gutenverse – WordPress Blocks, Page Builder & Site Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.8 以前に影響があります。修正版 4.0.9 への更新が推奨されます。
-
WordPressプラグイン「Wawp Country Code & Chat Widget for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-14281）
WordPressプラグイン「Wawp Country Code & Chat Widget for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 4.8.6 以前に影響があります。修正版 4.8.7 への更新が推奨されます。
-
WordPressプラグイン「HT Contact Form – Drag & Drop Form Builder for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93303）
WordPressプラグイン「HT Contact Form – Drag & Drop Form Builder for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.10.1 以前に影響があります。修正版 2.10.2 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-93399）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96039）
WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.27 以前に影響があります。修正版 1.8.28 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96766）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.183 以前に影響があります。修正版 2.8.184 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に不適切な認可の脆弱性（CVE-2026-92799）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に不適切な認可の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」に認可の欠如の脆弱性（CVE-2026-92829）
WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」に認可の欠如の脆弱性が確認されました。バージョン 9.1.0 以前に影響があります。修正版 9.1.1 への更新が推奨されます。
-
WordPressプラグイン「OpenStation – Admin Dashboard Notes, Custom Dashboard, AI Assistant & PWA」に認可の欠如の脆弱性（CVE-2026-19775）
WordPressプラグイン「OpenStation – Admin Dashboard Notes, Custom Dashboard, AI Assistant & PWA」に認可の欠如の脆弱性が確認されました。バージョン 1.1.7 以前に影響があります。修正版 1.1.8 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性（CVE-2026-89055）
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 5.120.0 以前に影響があります。修正版 5.121.0 への更新が推奨されます。