WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「المنتور فارسی」に脆弱性（CVE-2026-86809）
WordPressプラグイン「المنتور فارسی」に脆弱性が確認されました。バージョン 2.7.10 以上 2.8.1 以下に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14565）
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性（CVE-2026-81648）
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.1 以上 1.2.2 以下に影響があります。
-
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-81090）
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 0.3 以前に影響があります。
-
WordPressプラグイン「CODE MONKEYS PROPOSALS – Easily create client proposals from your WordPress admin dashboard」にパストラバーサルの脆弱性（CVE-2026-77005）
WordPressプラグイン「CODE MONKEYS PROPOSALS – Easily create client proposals from your WordPress admin dashboard」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Quads Ads Manager for Google AdSense」に脆弱性（CVE-2026-89050）
WordPressプラグイン「Quads Ads Manager for Google AdSense」に脆弱性が確認されました。バージョン 3.0.4 以上 3.0.4 以下に影響があります。修正版 3.0.5 への更新が推奨されます。
-
WordPressプラグイン「Frontegg SAML SSO」に認証回避の脆弱性（CVE-2026-75800）
WordPressプラグイン「Frontegg SAML SSO」に認証回避の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に脆弱性（CVE-2026-87892）
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「Temporary Login Without Password」に不適切な認証の脆弱性（CVE-2026-77753）
WordPressプラグイン「Temporary Login Without Password」に不適切な認証の脆弱性が確認されました。バージョン 1.9.9 未満に影響があります。修正版 1.9.9 への更新が推奨されます。
-
WordPressプラグイン「Admin Menu Editor Pro」に脆弱性（WF-8898bae3-067c-4505-9a96-05b7a08d90c6）
WordPressプラグイン「Admin Menu Editor Pro」に脆弱性が確認されました。バージョン 2.35 以上 2.36 以下に影響があります。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-89063）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 28.1 以前に影響があります。修正版 28.2 への更新が推奨されます。
-
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18555）
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.15.22 以前に影響があります。修正版 2.15.23 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5920）
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.9.6 以前に影響があります。修正版 5.9.7 への更新が推奨されます。
-
WordPressプラグイン「WP-Lister Lite for eBay」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18595）
WordPressプラグイン「WP-Lister Lite for eBay」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.9 以前に影響があります。修正版 3.8.10 への更新が推奨されます。
-
WordPressプラグイン「Advanced Popups」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-11996）
WordPressプラグイン「Advanced Popups」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に認可の欠如の脆弱性（CVE-2026-11984）
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に認可の欠如の脆弱性が確認されました。バージョン 2.8.16 以前に影響があります。修正版 2.8.17 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に不適切な権限管理の脆弱性（CVE-2026-12793）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 3.6.2 以前に影響があります。修正版 3.6.2.1 への更新が推奨されます。
-
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に危険なファイルのアップロードの脆弱性（CVE-2026-78088）
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 32.0.1 以前に影響があります。修正版 33.0.0 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性（CVE-2026-16588）
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-14349）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。