WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性（CVE-2026-82183）
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性が確認されました。バージョン 7.0.0 以前に影響があります。修正版 7.0.1 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82024）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.5 以前に影響があります。修正版 4.4.6 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性（CVE-2026-82023）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性が確認されました。バージョン 4.4.5 以前に影響があります。修正版 4.4.6 への更新が推奨されます。
-
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にコードインジェクションの脆弱性（CVE-2026-81571）
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にコードインジェクションの脆弱性が確認されました。バージョン 0.8.7 以前に影響があります。修正版 0.8.8 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性（CVE-2026-81347）
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性が確認されました。バージョン 3.29.12 以前に影響があります。修正版 3.29.13 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にパストラバーサルの脆弱性（CVE-2026-78284）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にパストラバーサルの脆弱性が確認されました。バージョン 3.7.42 以前に影響があります。修正版 3.7.43 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に認証回避の脆弱性（CVE-2026-77826）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に認証回避の脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に脆弱性（CVE-2026-77794）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「Keep Backup Daily」に情報漏えいの脆弱性（CVE-2026-75133）
WordPressプラグイン「Keep Backup Daily」に情報漏えいの脆弱性が確認されました。バージョン 2.1.3 以前に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「IP2Location Country Blocker」に脆弱性（CVE-2026-82530）
WordPressプラグイン「IP2Location Country Blocker」に脆弱性が確認されました。バージョン 2.44.0 以前に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-74932）
WordPressプラグイン「WP Fastest Cache – WordPress Cache Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。修正版 1.5.1 への更新が推奨されます。
-
WordPressプラグイン「Toolset Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78264）
WordPressプラグイン「Toolset Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.26 以前に影響があります。修正版 1.6.27 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-66047）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.1 以前に影響があります。修正版 4.17.2 への更新が推…
-
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に不適切な認証の脆弱性（CVE-2026-78259）
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に不適切な認証の脆弱性が確認されました。バージョン 3.7.0 以前に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「Restrict User Access – Ultimate Membership & Content Protection」に脆弱性（CVE-2026-78153）
WordPressプラグイン「Restrict User Access – Ultimate Membership & Content Protection」に脆弱性が確認されました。バージョン 2.8 以前に影響があります。修正版 2.8.1 への更新が推奨されます。
-
WordPressプラグイン「WatchMan-Site7」にコードインジェクションの脆弱性（CVE-2026-77009）
WordPressプラグイン「WatchMan-Site7」にコードインジェクションの脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。
-
WordPressプラグイン「SEO WRITING – AI Writer for SEO & AI Search」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75134）
WordPressプラグイン「SEO WRITING – AI Writer for SEO & AI Search」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.5 以前に影響があります。
-
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性（CVE-2026-78159）
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性が確認されました。バージョン 6.17.3 以前に影響があります。修正版 6.17.3.1 への更新が推奨されます。
-
WordPressプラグイン「MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator」にファイルインクルージョンの脆弱性（CVE-2026-32560）
WordPressプラグイン「MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4 以前に影響があります。
-
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にインジェクションの脆弱性（CVE-2026-19698）
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にインジェクションの脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.5.1 への更新が推奨されます。