WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「All Bootstrap Blocks」にパストラバーサルの脆弱性（CVE-2026-88994）
WordPressプラグイン「All Bootstrap Blocks」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.20 以上 1.3.31 以下に影響があります。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性（CVE-2026-88798）
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性が確認されました。バージョン 9.8.2 以前に影響があります。修正版 9.8.3 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-87966）
WordPressプラグイン「Easy Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.0 以上 4.0.2.1 以下に影響があります。修正版 4.0.2.2 への更新が推奨されます。
-
WordPressプラグイン「Yo」にSQLインジェクションの脆弱性（CVE-2026-87963）
WordPressプラグイン「Yo」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以上 1.3.1 以下に影響があります。
-
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86788）
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.0 以上 3.2.5 以下に影響があります。修正版 3.2.6 への更新が推奨されます。
-
WordPressプラグイン「Newsletter」に情報漏えいの脆弱性（CVE-2026-86824）
WordPressプラグイン「Newsletter」に情報漏えいの脆弱性が確認されました。バージョン 9.3.7 以前に影響があります。修正版 9.3.8 への更新が推奨されます。
-
WordPressプラグイン「Newsletter」にオープンリダイレクトの脆弱性（CVE-2026-86823）
WordPressプラグイン「Newsletter」にオープンリダイレクトの脆弱性が確認されました。バージョン 9.3.6 以前に影響があります。修正版 9.3.7 への更新が推奨されます。
-
WordPressプラグイン「To Do List Member」に認可の欠如の脆弱性（CVE-2026-86802）
WordPressプラグイン「To Do List Member」に認可の欠如の脆弱性が確認されました。バージョン 1.6 以前に影響があります。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性（CVE-2026-86800）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性が確認されました。バージョン 7.0.10 以前に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「To Do List Member」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86801）
WordPressプラグイン「To Do List Member」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4 以上 1.6 以下に影響があります。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性（CVE-2026-86796）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性が確認されました。バージョン 7.0.10 以前に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性（CVE-2026-86475）
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性が確認されました。バージョン 1.5.94 以前に影響があります。修正版 1.5.95 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86446）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.3 以上 4.4.6 以下に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Login with QR」に認証回避の脆弱性（CVE-2026-86710）
WordPressプラグイン「Login with QR」に認証回避の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」に不適切な入力確認の脆弱性（CVE-2026-85641）
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」に不適切な入力確認の脆弱性が確認されました。バージョン 6.34 以前に影響があります。修正版 6.35 への更新が推奨されます。
-
WordPressプラグイン「Private Feed Key」に認証回避の脆弱性（CVE-2026-86707）
WordPressプラグイン「Private Feed Key」に認証回避の脆弱性が確認されました。バージョン 0.1 以前に影響があります。
-
WordPressプラグイン「The Pressengine」に不適切な認証の脆弱性（CVE-2026-86709）
WordPressプラグイン「The Pressengine」に不適切な認証の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に不適切な認可の脆弱性（CVE-2026-85569）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に不適切な認可の脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85127）
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.8 以上 1.8.14 以下に影響があります。修正版 1.8.15 への更新が推奨されます。
-
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」に認可の欠如の脆弱性（CVE-2026-85123）
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 4.0.0 以上 4.1.3 以下に影響があります。修正版 4.2.0 への更新が推奨されます。