WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「JWT Authentication for WP REST APIs」に脆弱性(CVE-2026-89027)
WordPressプラグイン「JWT Authentication for WP REST APIs」に脆弱性が確認されました。バージョン 4.7.0 以前に影響があります。修正版 4.8.0 への更新が推奨されます。
-
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に情報漏えいの脆弱性(CVE-2026-87916)
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に情報漏えいの脆弱性が確認されました。バージョン 8.5.9 以前に影響があります。修正版 8.6.0 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82845)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39070)
WordPressプラグイン「Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.1 以前に影響があります。修正版 1.7.2 への更新が推奨され…
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に脆弱性(CVE-2026-89080)
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に脆弱性が確認されました。バージョン 9.8.0 以前に影響があります。修正版 9.8.1 への更新が推奨されます。
-
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」にコードインジェクションの脆弱性(CVE-2026-85116)
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」にコードインジェクションの脆弱性が確認されました。バージョン 1.42.1 以前に影響があります。修正版 1.42.3 への更新が推奨されます。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に認可の欠如の脆弱性(CVE-2026-82519)
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に認可の欠如の脆弱性が確認されました。バージョン 9.8.1 以前に影響があります。修正版 9.8.2 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性(CVE-2026-82607)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性が確認されました。バージョン 3.16.1 以前に影響があります。修正版 3.16.2 への更新が推奨されます。
-
WordPressプラグイン「Spiffy Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39071)
WordPressプラグイン「Spiffy Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.0.8 以前に影響があります。修正版 5.0.9 への更新が推奨されます。
-
WordPressプラグイン「Tangible: Loops & Logic」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82123)
WordPressプラグイン「Tangible: Loops & Logic」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.1 以前に影響があります。
-
WordPressプラグイン「Kubio AI Page Builder」に不適切な入力確認の脆弱性(CVE-2026-83492)
WordPressプラグイン「Kubio AI Page Builder」に不適切な入力確認の脆弱性が確認されました。バージョン 2.9.1 未満に影響があります。修正版 2.9.1 への更新が推奨されます。
-
WordPressプラグイン「CoolClock」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-83546)
WordPressプラグイン「CoolClock」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.7 以前に影響があります。修正版 4.3.8 への更新が推奨されます。
-
WordPressプラグイン「design-scuole-wordpress-theme」にオープンリダイレクトの脆弱性(CVE-2026-89307)
WordPressプラグイン「design-scuole-wordpress-theme」にオープンリダイレクトの脆弱性が確認されました。バージョン 1.0 以上 2.17.3 以下に影響があります。
-
WordPressプラグイン「design-scuole-wordpress-theme」にパストラバーサルの脆弱性(CVE-2026-87791)
WordPressプラグイン「design-scuole-wordpress-theme」にパストラバーサルの脆弱性が確認されました。バージョン 2.6.0 以上 2.18.1 以下に影響があります。
-
WordPressプラグイン「design-scuole-wordpress-theme」に認可の欠如の脆弱性(CVE-2026-87792)
WordPressプラグイン「design-scuole-wordpress-theme」に認可の欠如の脆弱性が確認されました。バージョン 1.0 以上 2.17.3 以下に影響があります。
-
WordPressプラグイン「design-scuole-wordpress-theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87793)
WordPressプラグイン「design-scuole-wordpress-theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0 以上 2.18.2 以下に影響があります。
-
WordPressプラグイン「Contact Form to Chat Apps | Click to Chat to Order – FormyChat」に情報漏えいの脆弱性(CVE-2026-77773)
WordPressプラグイン「Contact Form to Chat Apps | Click to Chat to Order – FormyChat」に情報漏えいの脆弱性が確認されました。バージョン 2.15.7 以前に影響があります。修正版 2.15.8 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に認可の欠如の脆弱性(CVE-2026-66679)
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に認可の欠如の脆弱性が確認されました。バージョン 1.5.94 以前に影響があります。修正版 1.5.95 への更新が推奨されます。
-
WordPressプラグイン「Contact Form to Chat Apps | Click to Chat to Order – FormyChat」に認可の欠如の脆弱性(CVE-2026-28571)
WordPressプラグイン「Contact Form to Chat Apps | Click to Chat to Order – FormyChat」に認可の欠如の脆弱性が確認されました。バージョン 2.15.7 以前に影響があります。修正版 2.15.8 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-83547)
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.3 以前に影響があります。修正版 1.7.4 への更新が推奨されます。