WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性(CVE-2026-85132)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性が確認されました。バージョン 4.0.2 以上 4.4.1 以下に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62105)
WordPressプラグイン「ThemeREX Addons」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にインジェクションの脆弱性(CVE-2026-86813)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にインジェクションの脆弱性が確認されました。バージョン 4.1.9 未満に影響があります。修正版 4.1.9 への更新が推奨されます。
-
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に不適切な認証の脆弱性(CVE-2026-77771)
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に不適切な認証の脆弱性が確認されました。バージョン 18.0 以上 19.2 以下、6.2.8 以上 6.3.0 以下に影響があります。修正版 19.3 / 6.3.1 への…
-
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」に不適切な権限管理の脆弱性(CVE-2026-81805)
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」に不適切な権限管理の脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.1.6 への更新が推奨されます。
-
WordPressプラグイン「Notiqoo – Order Notification & Customer Chat for WooCommerce」に認可の欠如の脆弱性(CVE-2026-19840)
WordPressプラグイン「Notiqoo – Order Notification & Customer Chat for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.4.14 未満に影響があります。修正版 1.4.14 への更新が推奨されます。
-
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に重要な機能に対する認証の欠如の脆弱性(CVE-2026-77770)
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 18.0 以上 19.2 以下、5.3.24 以上 6.3.0 以下に影響があります。修正版 19.3 /…
-
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にパストラバーサルの脆弱性(CVE-2026-86779)
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にパストラバーサルの脆弱性が確認されました。バージョン 4.0.6 未満に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性(CVE-2026-85117)
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性が確認されました。バージョン 0.1.7 以上 0.1.8 以下に影響があります。修正版 0.1.9 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性(CVE-2026-14562)
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15695)
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.10 未満に影響があります。修正版 3.0.10 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性(CVE-2026-80072)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性が確認されました。バージョン 5.2.8…
-
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性(CVE-2026-14566)
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性(CVE-2026-82215)
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性が確認されました。バージョン 0.5 以上 0.9.3 以下に影響があります。
-
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性(CVE-2026-14563)
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性(CVE-2026-88802)
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性が確認されました。バージョン 1.7.8.5 未満に影響があります。修正版 1.7.8.5 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性(CVE-2026-88764)
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性が確認されました。バージョン 4.7.8 未満に影響があります。修正版 4.7.8 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性(CVE-2026-14559)
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性(CVE-2026-14560)
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性(CVE-2026-77689)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性が確認されました。バージョン 9.0 以上 9.8.0 以下に影響があります。修正版 9.8.1 への更新が推奨されます。