WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-91008）
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.3.7 以前に影響があります。修正版 5.3.8 への更新が推奨されます。
-
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90986）
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.21 以前に影響があります。修正版 11.22 への更新が推奨されます。
-
WordPressプラグイン「EduAdmin Booking」に不適切な認証の脆弱性（CVE-2026-62101）
WordPressプラグイン「EduAdmin Booking」に不適切な認証の脆弱性が確認されました。バージョン 5.4.2 以前に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Business Name Generator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2025-15698）
WordPressプラグイン「Business Name Generator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3 以前に影響があります。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性（CVE-2026-90978）
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性（CVE-2026-90922）
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.0.9 への更新が推奨されます。
-
WordPressプラグイン「VikRentItems Flexible Rental Management System」にSQLインジェクションの脆弱性（CVE-2026-88926）
WordPressプラグイン「VikRentItems Flexible Rental Management System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Subscriptions for WooCommerce」に情報漏えいの脆弱性（CVE-2026-87854）
WordPressプラグイン「Subscriptions for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「UsersWP – Social Login」に不適切な権限管理の脆弱性（CVE-2026-86814）
WordPressプラグイン「UsersWP – Social Login」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。修正版 1.5.10 への更新が推奨されます。
-
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86784）
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86449）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86448）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86447）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86445）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86444）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85680）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.13.0 以前に影響があります。修正版 2.13.1 への更新が…
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性（CVE-2026-85572）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性（CVE-2026-85530）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性が確認されました。バージョン 4.16.8.0 以前に影響があります。修正版 4.16.8.1 への更新が推奨されます。
-
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性（CVE-2026-85349）
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性が確認されました。バージョン 2.0.14 以前に影響があります。修正版 2.0.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性（CVE-2026-85113）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性が確認されました。バージョン 4.16.8 以前に影響があります。修正版 4.16.9 への更新が推奨されます。