WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Product Question and Answer」にSQLインジェクションの脆弱性(CVE-2026-87771)
WordPressプラグイン「Product Question and Answer」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1.0 以前に影響があります。
-
WordPressプラグイン「Price Drop Alert for Woo Commerce」にSQLインジェクションの脆弱性(CVE-2026-87770)
WordPressプラグイン「Price Drop Alert for Woo Commerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以前に影響があります。
-
WordPressプラグイン「Import and export users and customers」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-16542)
WordPressプラグイン「Import and export users and customers」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「wp shortcut link and advertisement baner」にSQLインジェクションの脆弱性(CVE-2026-87767)
WordPressプラグイン「wp shortcut link and advertisement baner」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。
-
WordPressプラグイン「JetStyleManager for Gutenberg」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81432)
WordPressプラグイン「JetStyleManager for Gutenberg」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.3.9 未満に影響があります。修正版 1.3.9 への更新が推奨されます。
-
WordPressプラグイン「NewPath WildApricotPress Add-on – Member Directory」に情報漏えいの脆弱性(CVE-2026-13736)
WordPressプラグイン「NewPath WildApricotPress Add-on – Member Directory」に情報漏えいの脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Shared Files Pro」など2製品にパストラバーサルの脆弱性(CVE-2026-12513)
WordPressプラグイン「Shared Files Pro」など2製品にパストラバーサルの脆弱性が確認されました。バージョン 1.7.68 未満に影響があります。修正版 1.7.68 への更新が推奨されます。
-
WordPressプラグイン「UpsellWP – Upsell and Related Products Offers for WooCommerce」に脆弱性(CVE-2026-85350)
WordPressプラグイン「UpsellWP – Upsell and Related Products Offers for WooCommerce」に脆弱性が確認されました。バージョン 2.2.9 以前に影響があります。修正版 2.2.10 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85130)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.3 以前に影響があります。修正版 4.4.4 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-85017)
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「RestroPress – Online Food Ordering System」に脆弱性(CVE-2026-85010)
WordPressプラグイン「RestroPress – Online Food Ordering System」に脆弱性が確認されました。バージョン 3.4.5 以前に影響があります。修正版 3.4.6 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に情報漏えいの脆弱性(CVE-2026-84903)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に情報漏えいの脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。修正版 51.1.81 への…
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84902)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。…
-
WordPressプラグイン「AF Companion – Starter Sites, Speed Booster & Growth Suite for Professional Publishing」にコードインジェクションの脆弱性(CVE-2026-84738)
WordPressプラグイン「AF Companion – Starter Sites, Speed Booster & Growth Suite for Professional Publishing」にコードインジェクションの脆弱性が確認されました。バージョン 2.1.0 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「Web to Print Online Designer」に危険なファイルのアップロードの脆弱性(CVE-2026-82187)
WordPressプラグイン「Web to Print Online Designer」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.14.0 以前に影響があります。修正版 2.15.0 への更新が推奨されます。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に情報漏えいの脆弱性(CVE-2026-82124)
WordPressプラグイン「Schema & Structured Data for WP & AMP」に情報漏えいの脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」に情報漏えいの脆弱性(CVE-2026-78474)
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」に情報漏えいの脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」にSQLインジェクションの脆弱性(CVE-2026-78472)
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」にSQLインジェクションの脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Cooked – Recipe Management」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-73999)
WordPressプラグイン「Cooked – Recipe Management」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。修正版 1.16.1 への更新が推奨されます。
-
WordPressプラグイン「Easy Invoice – Invoice Generator, PDF Quotes & Payments」に認可の欠如の脆弱性(CVE-2026-66676)
WordPressプラグイン「Easy Invoice – Invoice Generator, PDF Quotes & Payments」に認可の欠如の脆弱性が確認されました。バージョン 2.3.8 以前に影響があります。修正版 2.4.0 への更新が推奨されます。