WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性(CVE-2026-18317)
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性(CVE-2026-89413)
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-17086)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15650)
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.2 以前に影響があります。
-
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-81786)
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性(CVE-2026-28165)
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性が確認されました。バージョン 9.2 以前に影響があります。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性(CVE-2026-66651)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.17 以前に影響があります。
-
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66641)
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.6.9 以前に影響があります。修正版 4.6.10 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2585)
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.14 以前に影響があります。修正版 2.8.15 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-18441)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 以前に影響があります。修正版 5.6.10 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-14311)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-16582)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性(CVE-2026-16750)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.4.120 以前に影響があります。修正版 1.4.121 への更新が推奨されます。
-
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性(CVE-2026-77161)
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 5.1.24 以前に影響があります。修正版 5.1.25 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性(CVE-2026-16482)
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性が確認されました。バージョン 4.7.11 以前に影響があります。修正版 4.7.12 への更新が推奨されます。
-
WordPressプラグイン「Multi Uploader for Gravity Forms」に危険なファイルのアップロードの脆弱性(CVE-2026-87796)
WordPressプラグイン「Multi Uploader for Gravity Forms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.1.9 以前に影響があります。
-
WordPressプラグイン「Paid Downloads」に危険なファイルのアップロードの脆弱性(CVE-2026-87935)
WordPressプラグイン「Paid Downloads」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.15 以前に影響があります。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-86311)
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.44 以前に影響があります。修正版 1.8.45 への更新が推奨されます。
-
WordPressプラグイン「All-in-One WP Migration and Backup」に不十分な認証情報の保護の脆弱性(CVE-2026-89064)
WordPressプラグイン「All-in-One WP Migration and Backup」に不十分な認証情報の保護の脆弱性が確認されました。バージョン 7.110 以前に影響があります。修正版 7.111 への更新が推奨されます。
-
WordPressプラグイン「Domain For Sale – Landing Page Per Domain, Domain Mapping, Offers & Listings」に認可の欠如の脆弱性(CVE-2026-89023)
WordPressプラグイン「Domain For Sale – Landing Page Per Domain, Domain Mapping, Offers & Listings」に認可の欠如の脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.5.2 への更新が推奨されます。