WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Gum Addon for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-8354）
WordPressプラグイン「Gum Addon for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.15 以前に影響があります。修正版 1.3.16 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5410）
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15098）
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.1 以前に影響があります。修正版 5.1.2 への更新が推奨されます。
-
WordPressプラグイン「Ibtana – Ecommerce Product Addons」に認可の欠如の脆弱性（CVE-2026-1984）
WordPressプラグイン「Ibtana – Ecommerce Product Addons」に認可の欠如の脆弱性が確認されました。バージョン 0.4.7.7 以前に影響があります。修正版 0.4.7.8 への更新が推奨されます。
-
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87917）
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.14.0 以前に影響があります。修正版 4.14.1 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5400）
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Custom Field Template」にSQLインジェクションの脆弱性（CVE-2026-9855）
WordPressプラグイン「Custom Field Template」にSQLインジェクションの脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.8 への更新が推奨されます。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にオープンリダイレクトの脆弱性（CVE-2026-7527）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にオープンリダイレクトの脆弱性が確認されました。バージョン 7.0.02 以前に影響があります。修正版 7.0.03 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-85658）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.2 以前に影響があります。修正版 4.17.3 への更新が推…
-
WordPressプラグイン「OTP Login & Register Woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12402）
WordPressプラグイン「OTP Login & Register Woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.3 以前に影響があります。修正版 2.7.4 への更新が推奨されます。
-
WordPressプラグイン「Create」にSQLインジェクションの脆弱性（CVE-2026-13200）
WordPressプラグイン「Create」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Wow Elements Addons for Elementor」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-1641）
WordPressプラグイン「Wow Elements Addons for Elementor」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.11.2 以前に影響があります。修正版 1.11.3 への更新が推奨されます。
-
WordPressプラグイン「The Welcomizer」にコードインジェクションの脆弱性（CVE-2026-4327）
WordPressプラグイン「The Welcomizer」にコードインジェクションの脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 999.0 への更新が推奨されます。
-
WordPressプラグイン「WP Composer – The Easiest Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-2422）
WordPressプラグイン「WP Composer – The Easiest Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.7 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15463）
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.7.42 以前に影響があります。修正版 4.7.43 への更新が推奨されます。
-
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性（CVE-2026-15946）
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 2.6.23 以前に影響があります。修正版 2.6.24 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointments」に認可の欠如の脆弱性（CVE-2026-9232）
WordPressプラグイン「Easy Appointments」に認可の欠如の脆弱性が確認されました。バージョン 3.12.27 以前に影響があります。修正版 3.12.28 への更新が推奨されます。
-
WordPressプラグイン「WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals」にSQLインジェクションの脆弱性（CVE-2026-6295）
WordPressプラグイン「WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.6.0 への更新が推奨されます。
-
WordPressプラグイン「Create」にSQLインジェクションの脆弱性（CVE-2026-13191）
WordPressプラグイン「Create」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13770）
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.3 以前に影響があります。修正版 3.15.4 への更新が推奨されます。