WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性(CVE-2026-76550)
WordPressプラグイン「WP Import Export Lite」にコードインジェクションの脆弱性が確認されました。バージョン 3.9.33 以前に影響があります。修正版 3.9.34 への更新が推奨されます。
-
WordPressプラグイン「Choose User Role at Registration for WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-85128)
WordPressプラグイン「Choose User Role at Registration for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.2 以前に影響があります。修正版 1.3.3 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性(CVE-2026-74926)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.15 以前に影響があります。修正版 5.0.16 への更新が推奨されます。
-
WordPressプラグイン「Headless SSO Plugin for WP」に不適切な認証の脆弱性(CVE-2026-62108)
WordPressプラグイン「Headless SSO Plugin for WP」に不適切な認証の脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にパストラバーサルの脆弱性(CVE-2026-19860)
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にパストラバーサルの脆弱性が確認されました。バージョン 3.6.5.2 以前に影響があります。修正版 3.6.5.3 への更新が推奨されます。
-
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13407)
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.1066 以前に影響があります。修正版 1.7.1067 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に認可の欠如の脆弱性(CVE-2026-84904)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に認可の欠如の脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。修正版 51.1.81 への…
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に認可の欠如の脆弱性(CVE-2026-82126)
WordPressプラグイン「Schema & Structured Data for WP & AMP」に認可の欠如の脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-82125)
WordPressプラグイン「Schema & Structured Data for WP & AMP」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
WordPressプラグイン「Breeze Cache」に脆弱性(CVE-2026-79713)
WordPressプラグイン「Breeze Cache」に脆弱性が確認されました。バージョン 2.5.14 以前に影響があります。修正版 2.5.15 への更新が推奨されます。
-
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に認可の欠如の脆弱性(CVE-2026-92430)
WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」に認可の欠如の脆弱性が確認されました。バージョン 5.4.6 以前に影響があります。修正版 5.4.7 への更新が推奨されます。
-
WordPressプラグイン「Meow Gallery」に情報漏えいの脆弱性(CVE-2026-92423)
WordPressプラグイン「Meow Gallery」に情報漏えいの脆弱性が確認されました。バージョン 5.5.4 以前に影響があります。修正版 5.5.5 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-91847)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.1 以前に影響があります。修正版 28.2 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性(CVE-2026-91019)
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性が確認されました。バージョン 5.5.0 以前に影響があります。修正版 5.6.0 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-91016)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.4.120 以前に影響があります。修正版 1.4.121 への更新が推奨されます。
-
WordPressプラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」に認可の欠如の脆弱性(CVE-2026-91010)
WordPressプラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」に認可の欠如の脆弱性が確認されました。バージョン 5.1.0 以前に影響があります。修正版 5.1.1 への更新が推奨されます。
-
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性(CVE-2026-91015)
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。修正版 3.1.9 への更新が推奨されま…
-
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91011)
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.7.6 以前に影響があります。修正版 8.7.7 への更新が推奨されます。
-
WordPressプラグイン「Realtyna Organic IDX plugin + WPL Real Estate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91014)
WordPressプラグイン「Realtyna Organic IDX plugin + WPL Real Estate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.4.1 以前に影響があります。修正版 5.4.2 への更新が推奨されます。
-
WordPressプラグイン「Active Woot Products Tables for WooCommerce. 100% FREE 」に認可の欠如の脆弱性(CVE-2026-91009)
WordPressプラグイン「Active Woot Products Tables for WooCommerce. 100% FREE 」に認可の欠如の脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。