WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85122)
WordPressプラグイン「Easy Form Builder by WhiteStudio – Drag & Drop Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.0 以上 4.1.3 以下に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性(CVE-2026-84750)
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.2.4 以上 3.5.50 以下に影響があります。修正版 3.5.51 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84223)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0.0 以上 6.3.0 以下に影響があります。修正版 6.3.1 への更新が推奨されます。
-
WordPressプラグイン「All-in-One WP Migration and Backup」に不適切な権限管理の脆弱性(CVE-2026-81810)
WordPressプラグイン「All-in-One WP Migration and Backup」に不適切な権限管理の脆弱性が確認されました。バージョン 7.110 以前に影響があります。修正版 7.111 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81654)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81653)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81651)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Botiga Pro」に認可の欠如の脆弱性(CVE-2026-86591)
WordPressプラグイン「Botiga Pro」に認可の欠如の脆弱性が確認されました。バージョン 1.6.4 以前に影響があります。修正版 1.6.5 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」に危険なファイルのアップロードの脆弱性(CVE-2026-81650)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81340)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login」に脆弱性(CVE-2026-78296)
WordPressプラグイン「FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login」に脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性(CVE-2026-76557)
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性(CVE-2026-76556)
WordPressプラグイン「WP Import Export Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にパストラバーサルの脆弱性(CVE-2026-76555)
WordPressプラグイン「WP Import Export Lite」にパストラバーサルの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性(CVE-2026-85574)
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」に不適切な権限管理の脆弱性(CVE-2026-76554)
WordPressプラグイン「WP Import Export Lite」に不適切な権限管理の脆弱性が確認されました。バージョン 3.9.34 以前に影響があります。修正版 3.9.35 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にファイル名・パスの外部制御の脆弱性(CVE-2026-76553)
WordPressプラグイン「WP Import Export Lite」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」に危険なファイルのアップロードの脆弱性(CVE-2026-76552)
WordPressプラグイン「WP Import Export Lite」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-85131)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 4.4.3 以前に影響があります。修正版 4.4.4 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性(CVE-2026-76551)
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。