WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性(CVE-2026-84907)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性(CVE-2026-84906)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性(CVE-2026-84905)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84829)
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2.11 以前に影響があります。修正版 4.2.12 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84088)
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.8 以前に影響があります。修正版 1.7.9 への更新が推奨されます。
-
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性(CVE-2026-92465)
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。
-
WordPressプラグイン「Mailchimp for WooCommerce」に認可の欠如の脆弱性(CVE-2026-92435)
WordPressプラグイン「Mailchimp for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 6.1.0 以前に影響があります。修正版 6.1.1 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81652)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Secure Custom Fields」に不適切な認可の脆弱性(CVE-2026-92403)
WordPressプラグイン「Secure Custom Fields」に不適切な認可の脆弱性が確認されました。バージョン 6.9.3 以前に影響があります。修正版 6.9.4 への更新が推奨されます。
-
WordPressプラグイン「BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript」に認可の欠如の脆弱性(CVE-2026-78528)
WordPressプラグイン「BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript」に認可の欠如の脆弱性が確認されました。バージョン 4.1.15 以前に影響があります。修正版 4.1.16 への更新が推奨されます。
-
WordPressプラグイン「Payment Gateway for PayPal on WooCommerce」に脆弱性(CVE-2026-92400)
WordPressプラグイン「Payment Gateway for PayPal on WooCommerce」に脆弱性が確認されました。バージョン 9.2.0 以前に影響があります。修正版 9.2.1 への更新が推奨されます。
-
WordPressプラグイン「WPGraphQL Smart Cache」に認可の欠如の脆弱性(CVE-2026-92099)
WordPressプラグイン「WPGraphQL Smart Cache」に認可の欠如の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「Xagio SEO & AEO – AI SEO for Google Rankings & AI Visibility」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-78295)
WordPressプラグイン「Xagio SEO & AEO – AI SEO for Google Rankings & AI Visibility」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 7.1.0.43 以前に影響があります。修正版 7.1.0.44 への更新が推奨されます。
-
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に脆弱性(CVE-2026-91017)
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に脆弱性が確認されました。バージョン 1.8.8 以前に影響があります。修正版 1.8.9 への更新が推奨されます。
-
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78294)
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.13.21 以前に影響があります。修正版 1.13.22 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性(CVE-2026-77702)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-76790)
WordPressプラグイン「Estatik Real Estate Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.4 以前に影響があります。修正版 4.3.5 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-76559)
WordPressプラグイン「WP Import Export Lite」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「WP Import Export Lite」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-76558)
WordPressプラグイン「WP Import Export Lite」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.32 以前に影響があります。修正版 3.9.33 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性(CVE-2026-74017)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性が確認されました。バージョン 5.2.7 以前に影…