WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14472）
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.4 以前に影響があります。修正版 2.8.5 への更新が推奨されます。
-
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にSQLインジェクションの脆弱性（CVE-2026-75961）
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 9.3.0 以前に影響があります。修正版 9.3.1 への更新が推奨されます。
-
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92622）
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.8 以前に影響があります。修正版 3.3.9 への更新が推奨されます。
-
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」にパストラバーサルの脆弱性（CVE-2026-14323）
WordPressプラグイン「Printcart Store – Web to Print Product Designer for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 2.8.5 以前に影響があります。修正版 2.8.6 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-13471）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.6.3 以前に影響があります。修正版 5.6.4 への更新が推奨されます。
-
WordPressプラグイン「WP Inventory Manager」にSQLインジェクションの脆弱性（CVE-2026-17607）
WordPressプラグイン「WP Inventory Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.1 以前に影響があります。修正版 2.5.2 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90981）
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.8 以前に影響があります。修正版 9.3.9 への更新が推奨されます。
-
WordPressプラグイン「ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92554）
WordPressプラグイン「ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.5.2 への更新が推奨されます。
-
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-18442）
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.2 以前に影響があります。修正版 3.8.3 への更新が推奨されます。
-
WordPressプラグイン「VK All in One Expansion Unit」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-17586）
WordPressプラグイン「VK All in One Expansion Unit」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.118.0 以前に影響があります。修正版 9.119.0 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92561）
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.8.2 以前に影響があります。修正版 11.8.3 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89330）
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.6.5 以前に影響があります。修正版 4.6.6 への更新が推奨されます。
-
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」に情報漏えいの脆弱性（CVE-2026-89278）
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」に情報漏えいの脆弱性が確認されました。バージョン 2.34.6 以前に影響があります。修正版 2.34.7 への更新が推奨されます。
-
WordPressプラグイン「Custom Twitter Feeds – A Tweets Widget or X Feed Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84909）
WordPressプラグイン「Custom Twitter Feeds – A Tweets Widget or X Feed Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.0 以前に影響があります。修正版 2.9.0 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に不適切な権限管理の脆弱性（CVE-2026-92619）
WordPressプラグイン「Booking Calendar」に不適切な権限管理の脆弱性が確認されました。バージョン 11.8.2 以前に影響があります。修正版 11.8.3 への更新が推奨されます。
-
WordPressプラグイン「Auto Upload Images」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-12106）
WordPressプラグイン「Auto Upload Images」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.4.0 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性（CVE-2026-75017）
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性（CVE-2026-89138）
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75016）
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が…
-
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性（CVE-2026-17576）
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.9 以前に影響があります。修正版 1.13.10 への更新が推奨されます。