WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性（WF-9e822e6f-dfb7-4aaa-aa26-cc4c25ffec5f）
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 16.1 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング（XSS）の脆弱性（WF-2ae1c18c-5be3-48db-af31-4c88daa549fc）
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 16.1 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「EventON – Events Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81791）
WordPressプラグイン「EventON – Events Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.7 以前に影響があります。修正版 2.5.8 への更新が推奨されます。
-
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」にパストラバーサルの脆弱性（CVE-2026-81275）
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.7 以前に影響があります。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84819）
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。修正版 2.3.4 への更新が推奨されます。
-
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に情報漏えいの脆弱性（CVE-2026-81022）
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に情報漏えいの脆弱性が確認されました。バージョン 3.3.6 以上 3.5.2 以下に影響があります。修正版 3.5.3 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性（CVE-2026-82848）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性が確認されました。バージョン 1.3.1 以上 2.3.3 以下に影響があります。修正版 3.4.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に情報漏えいの脆弱性（CVE-2026-84222）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に情報漏えいの脆弱性が確認されました。バージョン 6.2.1 以上 6.2.5 以下に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性（CVE-2026-85310）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性が確認されました。バージョン 4.7.1 以前に影響があります。修正版 4.7.2 への更新が推奨されます。
-
WordPressプラグイン「WP Docs」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81782）
WordPressプラグイン「WP Docs」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。
-
WordPressプラグイン「WP Fast Total Search – The Power of Indexed Search」に認可の欠如の脆弱性（CVE-2026-84821）
WordPressプラグイン「WP Fast Total Search – The Power of Indexed Search」に認可の欠如の脆弱性が確認されました。バージョン 1.82.284 以前に影響があります。修正版 1.83.286 への更新が推奨されます。
-
WordPressプラグイン「WPCS – WordPress Currency Switcher Professional」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84816）
WordPressプラグイン「WPCS – WordPress Currency Switcher Professional」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.2 以前に影響があります。修正版 1.3.3 への更新が推奨されます。
-
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」にコードインジェクションの脆弱性（CVE-2026-81803）
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」にコードインジェクションの脆弱性が確認されました。バージョン 4.1224 以前に影響があります。修正版 4.1225 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に情報漏えいの脆弱性（CVE-2026-19439）
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 3.0.3 以上 3.2.9 以下に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「Visual Composer Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62138）
WordPressプラグイン「Visual Composer Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 45.16.1 以前に影響があります。修正版 45.16.2 への更新が推奨されます。
-
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性（CVE-2026-62135）
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性が確認されました。バージョン 1.0.24 以前に影響があります。修正版 1.0.25 への更新が推奨されます。
-
WordPressプラグイン「Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-62134）
WordPressプラグイン「Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.7.5 以前に影響があります。修正版 4.7.6 への更新が推奨されます。
-
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-62133）
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.1.6 への更新が推…
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に認可の欠如の脆弱性（CVE-2026-62132）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に認可の欠如の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「CoolClock」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83545）
WordPressプラグイン「CoolClock」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.8 未満に影響があります。修正版 4.3.8 への更新が推奨されます。